[rip88]

Не совсем.
Тогда бы устройства, которые подключались к роутеру (смартфоны, планшеты и проч.) не получали IP.
Требовалось сделать доступ wifi так, чтобы во внутреннюю сеть доступа не было, только интернет.
Вообще, в сети стоит ISA сервер. Но настроить роутер так, чтобы он через ису пускал народ в интернет - тот еще геморрой. На форуме где-то народ писал о такой проблеме, и тамошние решения меня не устроили, потому было решено прописать сразу цисковский порт.
Я сам мало смысла вижу в том, чтобы планктон приходил со своими планшетами и смартами и торчал через AP - по сути, это не является необходимостью. Но вот руководство решило иначе.