Сразу оговорюсь, что Mesh это маркетинговое название системы управления WiFi точками доступа и никак не связано с WiFi. В Keenetic и многих вендорах называют Mesh для продаж, а серьезные производители MikroTik, cisco, Huawei такое позволить не могут, ибо это не серьезно. CAPsMAN контроллер 2.4/5GHz Multi SSID на Vlan Настройка Wi-Fi контроллера CAPsMAN на 2 диапазона и несколько SSID сетей наиболее правильным вариантом на vlan Данный вариант я считаю правильными, хоть и более сложным в реализации (пока к нему не привыкнешь)...

В корпоративной среде более правильным будет индивидуальная авторизация по доменному логину и паролю. Это позволяет обезопасить сеть от уволившихся сотрудников и следить кто подключается. Ведь у каждого свои учетные данные! Для начала нужен контроллер домена с установленной службой Network Policy Server (NPS). Как его ставить есть много материалов. Бесплатный TLS/SSL Wildcard Let’s Encrypt Для работы не Windows устройств можно поставить абсолютно любой сертификат, все равно устройства его будут игнорировать...