Kurzer Nachtrag, um Irritationen zu vermeiden:
Bei [1] macht FF-WEE-Rathaus-VPN den VPN-Tunnel und Mesh-on-WAN oder -LAN (da bin ich mir jetzt nicht sicher). WiFi ist hier deaktiviert, da der VPN-Router im Serverraum ist. FF-WEE-Rathaus-Saal ist per Mesh-On-WAN mit dem VPN-Router verbunden. FF-WEE-Rathaus-Buergerservice wird per WLAN mit dem Saal gemesht.
FF-WEE-Rathaus-EDV ist ein Standalone-Router. Alles Standard, kein Mesh.
Michael