主路由用ROS,开HOTSPOT,WEB认证.想PJ很难.至于用户隔离.你买专业点的无线AP.基本上都有用户隔离功能.下面主交换用端口隔离的交换机就行了.至于VPN.这个难弄.有些直接就网页代理就出去了.计费你想咱弄就咱弄.