Ну, у вас задачу можно как упростить, так и усложнить.
Ключевой момент тут - нужно ли делать несколько подсетей (отдельный гостевой WiFi), или можно оставить всё в одной подсети. И планируется ли в будущем рост и усложнение сети.

Если второе - то вы покупаете домашний роутер из мощных серий типа Zyxel Kinetic / Asus RT-56 (аппаратный NAT-offload и нормальный цпу - как воздух), обновляете прошивку и получате железку, которая без проблем выпустит 10-15 ваших клиентов в инет, даст вам внутреннюю общую локалку и даже сможет что-закрыть местечковым файерволом. Это дешево и сердито.

Дешевле - разве что компьютер со свалки. С соответствующей надежностью.

Если первое - нужны нормальные точки доступа (Ubiquity, ибо циски за чашку чая не грозят), свитч и роутер с поддержкой вланов и нормальной, гибко управляемой маршрутизацией. Вместо роутера - можно поставить машину с линуксом/BSD. Нужно знать и уметь, да. Вланы, роутинг и шейп там есть, до 200-300 Мбит должно тянуть без проблем, что для вас - недосягаемый запас.

Делать шлюз на виндовс в отсутствии квалифицированного админа-виндузятника (в самом хорошем смысле этого слова) - чистое самоубийство, которое в современных условиях легко может закончиться походом не сюда, а на сайт антивирусной конторы с созданием там темы вида "А-а-а, все документы, базы 1C и их бэкапы в фирме зашифрованы трояном-вымогателем, алгоритм RSA на 1024-битном ключе, злоумышленники парализовали работу фирмы, банк-клиент обчистили, даже на валидол денег нет".