A maioria dos APs também são roteadores. Eu não acho que você pode comprar uma ponte AP mais pura. Provavelmente vai funcionar muito bem. Embora algumas vezes alguns protocolos / serviços não funcionem corretamente. Não há nada que você possa fazer sobre isso. Eu já vi isso acontecer antes e tinha a ver com um duplo NAT. NAT pelo seu roteador e NAT pelo roteador de construção.
Existem muitos AP / Roteadores para escolher. Parece que você está com um orçamento apertado. Dê uma olhada em um Mikrotik. Eles são baratos, mas fornecem muitos recursos. Outras marcas como DLINK ou Linksys também estão bem. O Mikrotik pode ser um pouco técnico para configurar, mas os firmwares mais novos têm uma página de configuração rápida.
É certo que, se eu fosse você, provavelmente faria a mesma coisa. Não confie em que há isolamento em seu segmento da rede e não atinja o Wifi de construção compartilhada.
No entanto, um edifício bem gerenciado e configurado não precisaria dos usuários para fazer isso. As portas em cada apartamento estariam em sua própria vlan junto com o wifi. Na prática, é provavelmente uma suposição ingênua e o wifi fornecido nos prédios é freqüentemente terrível. Em parte porque todos fazem o que você está fazendo e há muita interferência que todos sofrem.