A pro kolik to je lidí a pro jaké prostředí? Uzavřený areál nebo louka?
Většinou půjčujeme řešení od Cisca (DNA, Catalyst 9100 AP, Catalyst 9000 switch/router). Konfigurace je přes DNA na webovém rozhraní.
Bod 3 je ale problém, s TLS 1.3 to už není snadné a dělat DPI v terénu není levné, pokud to můžeš vyřešit přes vyjmenované IP, je to snadné.
U wifi je obtížné správně umístit AP, aby se nerušily, signál se neodrážel pryč, aby nebyla slepá místa. Doporučuji na to najmout firmu, HW se dá půjčit a nemusíš to kupovat. Dělat to sám, když máš takovéhle otázky spíše vypadá, že s tím nemáš moc zkušeností (to nevadí, nikdo nezná vše, ale pak je vysoké riziko, že to uděláš špatně).