раздать две wi-fi сети с одной железки
 

Коллеги, возникла задача в офисе сделать две wi-fi сети:
одну закрытую включенную в LAN, вторую открытую (без пароля) с ограничением по скорости доступа в интернет.
Начальство хочет пришедшим клиентам дать какойто доступ в интернет но при этом не пускать их в локальную сеть.
Как это реализуют обычно?

Magikanin2006, так и делают :)
можно еще закрытую и скрыть ssid

скрыть ssid я не возражаю. Какая железка позволить поддерживать обе сети?

Linksys E4200, кажется еще zyxel keenetic поддерживает
p.s. можно еще поискать точки доступа, но с такими дела не имел

Я у себя сделал так:

Сеть у меня одна 192.168.0.0/24 и адреса выдаются DHCP сервером под UbuntuServer. Сотрудников компании пользующихся устройствами wi-fi я вписал в конфиг сервера и им выдаются назначенные мной IP адеса из подсети 192.168.0.160/28 (это 16 устройств). Для Гостей фирмы я сделал сеть 192.168.0.224/27 (это 30 клиентов). На сервере настроил шейпер по подсетям.

Немного непонятная формулировка... Не пускать в локальную сеть т.е. не давать им видеть общие папки? Или вообще не пускать их в сеть 192.168.0.0/24 - тогда стоит выдать им адреса из другой сети 192.168.1.0/24 к примеру. И запретить трафик между сетями.