Доброго всем времени суток.
Есть такая схема:
локальная сеть 1 -- роутер DIR-615 -- точка DAP-1150 (DAP-1160) -- локальная сеть 2
в роутере включен DHCP и доступ ограничивается по MAC-адесам.

Задача такая:
нужно запретить некоторым компьютерам из локальной сети 2 проходить в локальную сеть 1. Проблема в том, что если в список маков на роутере включена точка DAP-1150, то любой компьютер, находящейся за ней тоже проходит в локальную сеть1.

Пробовал включить Access Control и запретить некоторые маки, без разницы - DHCP всё равно выдаёт этим компам айпишники и они безпрепятственно входят в сеть.

Как можно решить такую задачу с помощью имеющегося оборудования?