Роутер MicroTik hAP ac2 зачетная вещь. Забейте на предрассудки о высокой мощности устройства. Вы всегда сможете в настройках установить требуемую мощность. Не нужно сразу устанавливать максимальную (установите сначала 70..100 мВт).
Правда это придется сделать немного поэкспериментировав. В самых отдаленных точках квартиры нужно установить "используемые девайсы", ну может быть это смартфон или что-то иное. Проверить связь с домашним роутером, если связь не теряется - можно уменьшать выходную мощность. И наоборот, можно "начать снизу". Главное получить устойчивый сигнал "на потребителе". По поводу свинцовых трусов - тут на БВ была куча вопросов по поводу "безопасности Wi-Fi" в плане здоровья (я повторяться не буду).
Существует множество способов, я же расскажу о самых лучших из них.
1) Правильное расположение роутера (разместить роутер подальше от источников помех).
2) Улучшить прием при помощи усиленных антенн.
3) Выбрать оптимальный WiFi канал в настройках
4) Настройка второго роутера в режиме «Мост».
5) Установить антенны в вертикальное положение
6) Применение репитеров (усилителей сигнала).
В принципе розетка в стене не нужна, установить на потолке (за фальш-потолком) роутер, кабель протянуть к нему аккуратно и просто обжать, по всей квартире раздать интернет по wi-fi. С выбором роутера сильно не помогу, но в интернете хвалят роутеры Microtik и Asus, меньше Zyxel. Взять тот, что понравится, можно с минимальным функционалом (дома он особо не нужен), но с гигабитными портами (скорость - может пригодиться). Свич может понадобиться, если на роутере портов не будет хватать. Но скорее всего он вообще не понадобится, вы же не собираетесь городить локальную сеть, как в офисе, у себя в квартире.
Лично у меня стоит ASUS RT-N10U больше года, работает хорошо за свои деньги, может раз или два подвисал и то от жары, перезагрузка помогала. А так неизвестно по какой технологии работает ваш провайдер, лучше почитать на форуме провайдера, или в сети, если провайдер крупный. Также неизвестна ваша скорость и нужны ли от маршрутизатора какие-то "плюшки".
Из тех роутеров, что мне попадались, в стоковой прошивке я видела Captive Portal только в одном - ASUS BRT-AC828. Правда, для настройки этой функции понадобится рабочий RADIUS-сервер, в котором будут забиты пользовательские логины и пароли. У локальной базы были какие-то существенные ограничения.