По хорошему лучше так
AP:
br0{ lan16(vl-упр)wlan16}
br1{ wlan8(камеры(неважно))lan8}
br2{ wlan10(инет)lan10}
cl1:
wlan16(vl-упр)}
br1{
wlan10,lan0
}
cl2:
wlan16(vl-упр)
br1{
wlan8,lan0
}
менедж-интерфейс вешается либо на br0 либо на прямую на wlan если на клиентской антенне