wifi zabezpečíš WPA2 a dáš heslo, v rámci omezeného prostoru a pro určité klienty je to definováno jako privátní síť a na to se nevztahuje telekomunikační zákon potažmo to není třeba registrovat pod křídla ČTU, do doby než by se o tu síť ČTU zajímala od nějakého bonzáka pro klid duše je lepší nastavit síť jen pro http protokol a ostatní zaříznout, porty a tak, výkon wifi jen do prvních zdí kavárny