Вопрос к специалистам D-link:
насколько я понял, чтоб номально разделить приватный и публичный беспроводные сегменты, нужен DSA-3100 и две точки доступа. это так?

можно ли при такой аппаратной конфигурации настроить автоматический доступ в интернет (только http и https)
клиентов публичного сегмента через http-proxy приватного сегмента?

Именно так.


Можно. Нужно будет прописать маршрут из Public Lan в Private Lan.

а можно ли будет при этом ограничить правилами доступ в приватный сегмент до одного TCP порта на одном IP адресе?

Да встроенный фаервол позволяет так сделать.
По умолчанию стоит правило, полностью запрещающее доступ из публичной сети в частную. Вам просто потребуется добавить еще одно разрешающее правило.

какие точки доступа вы можете порекомендовать для описанной задачи

и каким образом в этой схеме можно реализовать автоматическую выдачу клиенту адреса и порта прокси-сервера (HTTP-proxy)?
внутренний DHCP-сервер это позволяет?

подойдёт ли для реализации указанной схемы точка доступа DWL-2100AP ?
или предпочтителен беспроводной маршрутизатор?