Опишу что имеется в исходных данных:
1. Сервер (2003 винда) на нём стоит Керио Винроут. Который раздаёт клиентам локалку + инет. Авторизация в Керио настроена по IP адресам. Во всех клиентах IP статические.
2. Есть точка доступа. Которая подключена в свич вместе с серваком. Адрес ТД тоже статический из диапазона адресов клиентов.

На данный момент. Клиент по вай-фай соединяется с ТД которая в свою очередь передаёт все запросы через свич на сервер. Тем самым клиент с вай-фай получает и локалку и инет так же, как и другой клиент, который подключён проводом в свич.

Есть задача. Перейти всем клиентам (минимум клиентам вай-фай) на получение адреса по DHCP. При этом хотелось что бы адрес выдавал Керио, а не ТД по следующим причинам:
1. Удобство администрирования
2. В настройках DHCP сервера на ТД максимум жизнь IP две недели, что мало. Т.к. в принципе вообще не планируется изменять принцип авторизации в Керио. Т.е. авторизация клиентов и далее будет по IP, но при этом тогда прейдётся постоянно мониторить таблицу адресов в ТД.

Для решения задачи пробовал:
1. Просто включить DHCP в Керио и у клиентов изменить настройку IP но при этом подключение не проходит т.е. клиент IP получить всё таки не может.
2. В настройки ТД в разделе Mode поставить не Access Point, а Repeater - клиент вообще подключится не может.

Собственно вопрос: как настроить ТД нужным мне образом?

Вопрос решёл. Проблема была в правилах Керио.