Делаем похожие проекты. По существу - хватит и одного микротика на этаж, посередине. Настройте capsman + romon и будет тебе бесшовный роуминг + рулежка.
Я на микротике блокирую фаерволом по контенту vk.com. Но можно и так как Артем сказал, добавить статический маршрут для dns и выкинуть ненужный контент.