Hmm also ich würds so machen:
IPSEC IPSEC
VPN-TUNNEL VPN-TUNNEL
user---------------------->ap(wep)-------------------->VPN-SERVER
!
!
!
!
!
Firmennetzwerk
Wobei sich die User über die beim VPN Server eingetragenen Benutzer authentifizieren. Der VPN - Server hat 2 Netzwerkkarten eine die in einem privaten ip bereich liegt z.b 192.168.X.X(acces point hängt da dran und hat ip im gleichen netz sowie auch die clients) und eine die im firmen-ip-bereich liegt!
UND WUNDERBAR ES GEHT (ka, habs net ausprobiert )
