Сначала на тесте, конечно. А задачи следующие.
1. Перести камеры не только в отдельную подсеть, но и в отдельный влан, доступ к которому имели только определенные пользователи.
2. прокинуть по вланам на точку доступа гостевую и пользовательскую сеть
3. УБрать возможность подключаться из гостевой и пользвательской сети к марщрутизаторам и свитчам, выделить управлению какую-то другую подсеть.