wir haben bei uns zwei WLAN-Netze: Ein Netz für Gäste und Schüler und ein WPA Enterprise abgesichertes Netz, indem nur Mitarbeiter der Schule Zugang haben. Hier habe ich beschrieben, wie ich das gelöst habe:
Wenn deine APs VLAN fähig sind, dann wäre das theoretisch auch so bei dir möglich. Dann musst du noch im Lehrer VLAN Port 242 vom Server freigeben und der Zugriff wäre da.