Есть два сегмента Ethernet -сети, соединены через вай фай. Можно как нибудь настроить точки доступа, чтобы они со стороны эзернета не пускали опредленный народ(по IP или по МАК) с одного сегмента в другой. Сеть одноранговая, свитчи неуправляемые, точки DLink 2100AP, воткнуты в свитчи.
