Sichere Verbindung über WLAN

[Preacher]

Ich habe 2 Verbindungen mit WLAN, wobei immer ein WLAN-AP im Access-point Modus und einer im Wirreless-Client Modus läuft.
Funktioniert soweit perfekt, auch mit 128-Bit WEP Verschlüsselung.
Bislang hielt ich diese Verschlüsselung für ausreichend, da auch wenig Traffic auf der Verbindung besteht.
Nun hab ich in der letzten c't gelesen, dass man mit entsprechenden Tools innerhalb von Minuten in ein WEP-gesichertes WLAN einbrechen kann.
Da der AP im Client-Modus wie so viele andere Geräte kein WPA-PSK kann, bleibt mir leider nur WEP.

Ich sehe nun nur 2 Möglichkeiten.
- Einen Radius-Server aufzustellen ,der oft genug die Keys wechselt oder die Verbindung zu verschlüsseln.
Nur hab ich keie Ahnung, wie ein Radius-Server funktioniert, wie man so ein Teil halbwegs sicher konfiguriert und wo man den halbwegs kostengünstig bekommt.
- Verschlüsselung der Kommunikation mit einem VPN-Tunnel.
Dazu sollte ein Rechner vor dem AP 2 (oder 3- für einen weiteren AP) NW-Karten haben, über der einen hängt das Gerät am LAN, die andere Seite hängt am AP. Darauf läuft dann ein VPN-Server. Auf der Gegenseite sind dann entweder Notebooks oder ein weiterer Rechner mit 2 NW-Karten, die dann die Kommunikation mittels VPN-Client wieder entschlüsseln.
Nun jetzt die Frage nach der benötigten Software. Einen Linux-Rechner, der VPN-Server spielen könnte hätte ich bereits. Was müsste ich da installieren. Reicht für Notebooks der Windows VPN-Client? Welche Software würde ich am Rechner für das andere LAN benötigen, der dann über einen Switch weitere Rechner anbindet?
Aussehen sollte das wie folgt:
LAN----VPN-Server++++WLAN******VPN-Client
und
LAN----VPN-Server++++WLAN******WLAN-Client++++++VPN-Client.....Switch------LAN
Eine Idee?