Ho una rete così composta:

router telecom -> switch 8p zyxel (dove sono connessi tutti i pc in lan)
-> access point 3com

Ho configurato il 3com per fare accedere ad internet ed alle risorse locali con criptatura WPA con password di autenticazione.

Ora vorrei fare in modo che se viene un cliente e necessita di navigare possa collegarsi alla rete wi-fi dell'ufficio, ma qui i problemi sono 2:

1) potrebbe vedere i dati che ho sul server aziendale (ma credo che qui posso risolvere il tutto dando alle cartelle autorizzazione solo ai singoli utenti locali)
2) se esce e si mette nell'ufficio a fianco, avendo la password, può riconnettersi alla mia wi-fi

Il problema grosso quindi è al punto 2) dato che non vorrei che ogni volta che è stato qui un cliente debba cambiare la password di accesso.
Esiste un modo per assegnare ad un cliente x solo la possibilità di usare una porzione della rete o temporaneamente?