Un idea banale ma corretta e funzionante sarebbe: rete segmentata con VLAN + access point con supporto multi SSID + switch VLAN-aware.
Alla bisogna per fare il "cambio rete": su un dispositivo wireless si cambia la rete wifi a cui è collegato, mentre su un dispositivo cablato si cambia la VLAN untagged della porta corrispondente sulla pagina di gestione dello switch (sempre che non si possano portare due cavi al dispositivo, in quel caso basterebbe usare l'altro cavo)
