Proteger servidor de rede WIFI publica

[zas]

Boas noites,



http://uploaddeimagens.com.br/imagens/projecto_rede-jpg

Como mostra o esboço, pretendo proteger o servidor do acesso pela rede WIFI 2 destinada ao publico. O servidor apenas serve outra rede privada parte cablada e parte WIFI 1. Tanto o WIFI 1 como o WIFI 2 necessita de access points. O MEO ROUTER ja tem wireless mas não é suficiente para cobrir a área.
Nota: o servidor tem 2 portas rj45 e vai ser instalado o windows server 2008.

A duvida:
-qual a melhor maneira de proteger a rede cablada e servidor?
-Para ampliar a internet do meo router, qual o melhor aparelho? access point, repetidor, router wireless....?
-Para passar para WIFI 1 qual o melhor aparelho? access point, repetidor, router wireless....?

Cumprimentos a todos!