تفکیک ترافیک با hotspot,vpn

سلام خدمت اساتید محترم

داخل مجموعه ما یه شبکه داخلی داریم همه پورت ها بریج هستن و شبکه ویپ هم روی همین شبکه راه اندازی شده .

3 عدد اکسس پوینت (غیر میکروتیکی) داریم که دوستان با گوشی جهت استفاده voip  بهشون وصل میشدن، اما مشکل جایی اتفاق می افته روی گوشی vpn میزنن و ارتباطشون قطع میشه . 

جداگونه یه سرور vpn تهیه کردیم و از طریق منگل ورودی های اکسس پوینت جز شبکه داخلی روی vpn روت میشه.

آیا امکان این وجود دارد که با hotspot یا هرچیزی که این قابلیت رو به ما بده (همه افراد بعد از اتصال به اکسس پوینت بدون هات اسپات به اینترنت معمولی ایران و شبکه داخلی دسترسی داشته باشه) و به ازای هر فرد یوزر و پسورد داده بشه که بعد از وارد کردن یوزر پس به اینترنت ازاد و شبکه داخلی دسترسی داشته باشه.؟

یا آیا راه کار ساده تری وجود داره؟