> Поддерживай ПО в актуальном состоянии. Своевременное обновление — важный элемент
> защиты корпоративной сети от несанкционированного доступа.

Как вариант
Для безпроводного:
1. Нормальное WiFi оборудование, чтоб поддерживало несколько SSID. Гости/сотрудники/телефоны/врач -- отдельно.
2. WiFi врача и сотрудников -- только транспорт, внутри VPN с шифрованием и авторизацией, как вариант --OpenVPN.

Принтер -- таки лучше проводом к роутеру с фильтром доступа на роутере хотя-бы простейшим - по адресам сетей.