hoffentlich bin ich in diesem Forum richtig.

Ich habe folgendes Vorhaben:
Im Firmennetzwerk (192.168.10.0/255.255.224.0) steht ein Lancomrouter 1721 (IP 192.168.6.1/255.255.224.0) mit Verbindung ins Internet. Über diesen sind mehrere Standorte per VPN LAN - LAN gekoppelt. Einige Vertriebler kommen per VPN über den Lancom auch ins Firmennetzwerk. Für eigene Zwecke gehe ich über diesen auch mal ins Internet. Ansonsten wird für den Internetzugang im Firmennetz ein Proxy über eine andere Leitung genutzt.
Nun möchte ich für unsere Gäste und Besucher im Haus einen Accesspoint anschließen über den ein unverschlüsselter WLAN-Zugang ins Internet möglich sein soll. Denn ich habe das ewige Einrichten des Internetzugangs für die Gäste mit Laptop und WLAN satt.
Als Gateway für den Internetzugang soll der o. g. Lancomrouter dienen.
Gleichzeitig soll es möglich sein über den o. g. AP o. ä. und den Lancom 1721, eine verschlüsselte direkte VPN Verbindung ins lokale firmeninterne Netz aufzubauen.
Beispiel: Vertriebler aus unserem Haus und Gast sitzen mit ihren Laptops im Besprechungsraum.
Wie würdet ihr das realisieren?
Ich denke es gibt mehrere Lösungsansätze wie VLAN usw., habt ihr Erfahrungen mit der o. g. Problematik oder Tipps. Danke!

whitesharky