Я думаю, что достаточно будет поставить отдельную Wifi-точку, воткнуть ее в шлюз, где как следует прописать правила, ограничивающие доступ в общую сеть и выпускать только 80 и 443 tcp, раз в какой-то период менять пароль, выдаваемый по запросу, на входе написать не очень большими, но яркими буквами WIFI. На точке понизить силу сигнала.