1. Да я забыл написать выше, что платформы аля MicroSoft в расчет не берутся. FreeBSD или Linux. А про смену частоты речь не идет, речь идет о РОУМИНГЕ внутри беспроводной сети.
2. Нет, сеть отнюдь не партизанская

. Лицензия, дозволы, все в порядке. Здесь вопрос в защищенности сети. И вы правы, что клиенту абсолютно до фени через какую ТД он работает, он авторизуется по CHAP на VPN сервере и работает себе на здоровье.
А отключение broadcast SSID, MAC filtering, Radius authetification & VPN позволяют более-менее надежно защитить свою сеть. В противном случае вам рано или поздно придется познакомится с ребятами, которые выучили пару программ типа AirSnort или WellenReiter и тогда гарантирована ежемесячная недостача пару десятков гектар трафика.