Das scheint die ideale Lösung zu sein. Wenn Du einen gescheiten L3 Switch hättest, dann hättest auch einfach den WLAN Access Point in ein VLAN von deinem Netz trennen können.