pozri si tiez http://en.wikipedia.org/wiki/IEEE_802.1X . nech to zneje akokolvek „velko“ a „korporatne“, vies to spravit zdarma (aj na windows server based network, aj mac based).
v tvojom pripade by si iba na clientske pc hodil certifikat, ktory by zabezpecoval kryptovanie tcp/udp paketov. na serveroch by si zakazal nesifrovane tcp/ip (ak nemas windows domenu tak jednoducho cez local policy editor) a clientov by si nechal schopnych aj nesifrovaneho spojenia.
v tvojom pripade by si elegantne (a naozaj bezpecne) vyriesil vsetky tvoje obavy a problemy (pretoze by si prakticky hocikoho mohol pustit kludne aj do lan). nemusel by si segmentovat, tahat kable, alebo kupovat routre, trapit sa s perimetrami a podobne.
ak by niekto aj odchytaval pakety, okrem ip framov by uz videl iba seno sifrovane privat/public parom klucov (certifikat). toto je LAN/WLAN nezavisle, pakety su enkapsulovane na nizsej vrstve (IP Layer3 tusim).