silverjoe

Почти ваш случай www.technotrade.com.ua/Articles/vlan_traffic_isola...

Надо компам в сети 192.168.100.0/24 сказать что сеть 44 обслуживается шлюзом 192.168.100.254
Возможно написать роут в микроте соответственный

В настройках файрволла в правиле маскарадинга на подсеть хотспота можно указать диапазон времени когда правило активно.
Если надо ограничить бесплатный вайфай рабочим временем - самое то.

1. Поднять VPN
2. Прописать маршруты
3.Для всех офисов маршруты завернуть в VPN с шлюзом Kerio

Хотя спрашивается - а нафига это вам надо?

Ubiquiti
вроде почти бесшовный :)
Там продавался комплект из 3 точек потолочных