Možná by nebylo nutné to řešit ani pomoci VLAN.
Pokud není třeba, aby byl přes wifi přístup do privátní školní sítě, tak Mikrotiky za 500,- Nakonfigurovat na nich WiFi pro hosty, zabránit z ní přístup do vnitřní sítě a omezit ji rychlostně tak, aby to neomezovalo chod školy.
Zapnout WiFi client isolation, aby na sebe WiFi klienti neviděli.