Я тоже про электронную очередь, но иначе.
1. пароль на AP меняется раз в N времени (среднее время ожидания в очереди * 1,5)
2. печатается на квиточке. Нужно понимать, что одновременно работающих паролей будет несколько.
Собственно, всё. Несколько паролей затем, чтобы не получилось, что человек только пришёл, а его пароль через 2 минуты истекает. Думаю, что можно сделать вообще индивидуальный пароль.
при таком раскладе получаем, что сотрудник, которых хочет вайфая, должен будет регулярно бегать за талончиком. Это будет заметно. В ситуации, когда клиент оставляет талончик, а сотрудник берёт пароль уже с него, будет не так заметно, но всё же - вопрос небольшого времени.
Но в общем можно заморочиться и фильтром по MAC, конечно.