Wie trenne ich ein WLAN vom LAN?

Hallo Zusammen

Ich bin dabei, in einer Kleinen Kirchgemeinde ein Netzwerk zu installieren. Hier einmal unsere Infrastruktur:

VDSL Modem mit einer eigenen IP Adresse (DHCP Server)
Giga Netzwerk mit mehreren Switch's
Mehrere WLAN Ap's die durch das Netzwerk miteinander verbunden sind.
NAS Server (2x)
Netzwerkdrucker

So, und nun zu meinem Problem:
Das WLAN möchte ich für unsere Ehrenamtlichen Mitarbeiter öffnen. Es Existiert eine SSID und ein Passwort, das nur die Mitarbeiter kennen. Die Mitarbeiter sollten über das WLAN ins Internet gelangen, sollten aber auch den Netzwerkdrucker benützen können. Auf die NAS Server sollen diese Mitarbeiter aber keinen Zugriff haben. Denn da liegen Daten die sie nichts angehen...

Die Angestellten der Kirchgemeinde und die Leitung etc. müssen aber auf die Daten des NAS wie auch auf den Netzwerkdrucker zugreifen können. Diese Personen sind entweder am LAN angeschlossen oder arbeiten auch über das WLAN.

Zur Zeit ist alles im gleichen Netz. Zwar sind die Daten auf dem NAS durch Benutzername und Passwort gesperrt, doch ich hätte halt schon gerne, wenn die Ehrenamtlichen Mitarbeiter gar nicht erst auf die Geräte zugreifen können.

Am stilvollsten währe es wohl wenn wir das LAN und das WLAN auf verschiedenen Subnetzen laufen lassen würden oder? Doch im Moment weis ich nicht recht wie ich das Konfigurieren soll, weil ja gewisse Geräte, wie z.B. der Drucker von beiden Netzen angesteuert werden muss... Einen Server mit mehreren Netzwerkkarten möchte ich nicht einsetzen, habe mir ja die NAS Geräte gekauft, damit ich ein wenig Platz sparen kann ;o)

Wie würdet ihr diese Situation lösen?

Herzlichen Dank!
Gruss strubi