Дополнительные вопросы:
- 2100AP работает клиентом к беспроводному роутеру, стоЯщему в режиме беспроводного свича?
- телефонный кабель (ADSL) нет возможности завести прямо к серверу - хосту виртуалки?
- виртуалка должна иметь доступ только к модему, или в основную локалку тоже?
- беспроводной роутер (куда подключен модем) используется только для связки модема-беспровода, или еще что-то включено на нем в LAN (кроме модема)?

В любом случае, самым правильным решением может быть такое: сделай беспроводную сеть отдельной, со своей адресацией. То есть LAN-интерфейсу роутера (и его беспровода), точке 2100AP и интерфейсу виртуалки присвой адреса/маску, непересекающуюся с твоей локалкой. Тогда они не будут ловить пакеты от основной сети, и связаны будут только между собой. Для выхода виртуалки в основную сеть - можешь создать еще одну виртуальную сетевую, уже с адресацией из основной сети. Кстати, нужно было не роутер ставить, а подключить модем к еще одной точке DWL-2100AP и завязать их обе мостом. Или просто ставить модем ADSL с беспроводным интерфейсом (типа DSL-2640U).

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ

[quote="AndreTM"]Дополнительные вопросы:
- 2100AP работает клиентом к беспроводному роутеру, стоЯщему в режиме беспроводного свича?
- телефонный кабель (ADSL) нет возможности завести прямо к серверу - хосту виртуалки?
- виртуалка должна иметь доступ только к модему, или в основную локалку тоже?
- беспроводной роутер (куда подключен модем) используется только для связки модема-беспровода, или еще что-то включено на нем в LAN (кроме модема)?

В любом случае, самым правильным решением может быть такое: сделай беспроводную сеть отдельной, со своей адресацией. То есть LAN-интерфейсу роутера (и его беспровода), точке 2100AP и интерфейсу виртуалки присвой адреса/маску, непересекающуюся с твоей локалкой. Тогда они не будут ловить пакеты от основной сети, и связаны будут только между собой. Для выхода виртуалки в основную сеть - можешь создать еще одну виртуальную сетевую, уже с адресацией из основной сети. Кстати, нужно было не роутер ставить, а подключить модем к еще одной точке DWL-2100AP и завязать их обе мостом. Или просто ставить модем ADSL с беспроводным интерфейсом (типа DSL-2640U).[/quote]
1. Да, в режиме свича. Для подключения модема используется LAN порт на "wifi-роутере" - это и есть свич.
2. Кабель завести нельзя - он в другом здании.
3. К остальной сети тоже. В любом случае, изолировать ото всей сети её не удастся.
4. Да, сейчас так.
---
Если сделать сеть отдельной, то это не поможет, ибо пакеты на уровне ethernet шлются на ff:ff:ff:ff:ff:ff - то есть, пофиг, какие там маски или вообще нет масок, как в не IP протоколах типа ARP. Итак, ловить будет, и ещё как. То есть, мимо.
Насчёт "нужно было не роутер ставить" - до настоящего момента использовался провайдер, который требовал использовать определённый IP\MAC для подключения к себе по pptp (езернет кабель заведён в помещение). Потому нужен был именно роутер - он транслирует все IP/MAC в нужные для провайдера. К сожалению, ничего кроме устройств-инвалидов навроде Dlink DIR-400 не продаётся, потому там тоже было полно гемора.

Исходя из последнего пункта - раз роутер пользуется только как точка доступа - поменяй местами роутер и DWL-2100AP. И подключи основную локалку к WAN-порту. Вот в этом варианте еще можно изолировать беспроводной канал от локалки.

[quote="AndreTM"]Исходя из последнего пункта - раз роутер пользуется только как точка доступа - поменяй местами роутер и DWL-2100AP. И подключи основную локалку к WAN-порту. Вот в этом варианте еще можно изолировать беспроводной канал от локалки.[/quote]
Считаешь, что pppoe пакеты можно запулить с WAN-порта на wifi и обратно (на wifi-роутере) ? :)
DIR400, например, не умеет такого даже по документации, не говоря о том, что она много чего не умеет из того, что должна уметь по документации.
Если к LAN порту DIR400.... Тогда может, и сработает. Буду иметь в виду :)

Спасибо за ответы :)
С DLink-м, в общем, ясно :)