Wpa2 ist zwar alt, aber nicht unsicher. Da shelly und Hub über die Cloud miteinander reden, bin ich nicht sicher, ob sie zwingend im gleichen Netz sein müssen, aber es ist ein guter Anfang. 2,4ghz sind zwingend, ziemlich sicher auch für das Handy bei der Einrichtung. Ich glaube, daher kommen viele der Probleme, hab's aber nicht getestet. Die beste Lösung ist mmn aber openDTU im wlan mit eigenem AP, Shelly per LAN und Hoymiles WR, alles über einen eigenen Switch, das läuft dann auch, wenn der Router abgeklemmt ist.