Controle de Banda - Squid

[lucascatani]

Imaginem o seguinte cenário.

Tenho uma rede com um 20 máquinas conectadas via CABO.

Tenho 3 pontos de acesso wireless onde as pessoas que se conectam são pessoas desconhecidas (restaurante).

Minha idéia é atribuir um IP para cada AP (através do mac do aparelho no dhcpd.conf) e criar regras para "isolar" eles da rede interna e limitar o uso da banda.

Dúvidas:

1 - Como eu "isolo" ele (ap)? ou seja, não quero que o AP "enxergue" nada atrás dele (firewall e proxy).  Estou distribuindo dhcp nos "aps" em outra faixa.

2 - Como eu limito a banda? no iptables ou no squid? Qual vale mais a pena nesse caso?

REDE: 192.168.0.0/24
AP: 192.168.200 distribuindo 10.0.0.0/24