нужен отдельный роутер (какой-нибудь дешёвый Mikrotik) и точка доступа (например, Linksys LAPN300) с поддержкой VLAN. на роутере делаете нужное вам количество подсетей со своими номерами VLAN, также делаете VPN-подключение к какому-либо поставщику VPN; одну подсеть роутите через этот VPN, остальные пускаете напрямую. ну а точка доступа будет раздавать WI-FI для этих VLAN.
