Могу ли я ограничить доступ из беспроводной сети в проводную, т.е. как бы разделить эти две среды, используя только DI-624.
И на что распространяются функции маршрутизатора, только на порт WAN?

1. Нет.
2. Какие именно функции?

Firewall например. Распространяется только на WAN порт?
Можно тогда такое разделение:
Подключаю к WAN порту коммутатор к коммутатору проводных пользователей и через встроенный firewall делаю отсеивание IP адресов, включая по портам, т.е. разделяю доступ проводной и беспроводной?
Такая схема сработает?
Если нет, то что посоветуете осуществить такое управляемое разделение без участия сервера?

И еще вопрос:
В этом маршрутизаторе возможно организовать доступ к беспроводной сети по логину и паролю, опять-таки без применения выделенного сервера?
Я слышал, что такой режим обеспечивает WPA.

Почитайте об устройстве DSA-3100, думаю вам именно оно необходимо.