Имеется беспроводной мост на 2ух 2100AP в режиме WDS
он соединяет 2 сегмента одной сети
в одном сегменте стоит ADSL роутер с настроенным DHCP и эта сеть и другой ее сегмент получают IP адреса и все настройки и работают в интернете. В сегменте сети с роутером находятся компьютеры, которые работают между собой с расшаренными папками (windows-сеть).
В другом сегменте сети находятся другие компьютеры, которые, получается, могут иметь доступ к компьютерам в первом рассмотренном сегменте. Есть ли какая-нибудь возможность _запретить_ доступ комппьютеров за мостом (беспроводным, 2ой сегмент) к компьютерам в сегменте с ADSL роутером (1ый сегмент)? Конфигурация сети такая:
роутер 192.168.0.1
2100АП(WDS) физически подключенная к роутеру LAN кабелем 192.168.0.100
2100AP (WDS) 192.168.0.55 (беспроводное соединение с 1ой 2100АП)
к этой 2100АП подключен ХАБ и 3 компьютера (ip адреса 192.168.0.30, 31,32)
компьютеры с роутером имеют ip адреса 192.168.0.10,11,12,13
может быть имеет смысл настроить 2 разные пподсети тиа 192.168.0.х и 192.168.1.х но как тогда настраивать точки доступа?

Может быть есть возможность фильтрации по MAC адресам (наример на точке 192.168.0.55 указать по LAN разрешенным только MAC роутера?)

Ресурсами точек доступа не получится запретить доступ. К каким портам роутера что подключено?

клиентов - это одна группа. За 2ой точкой доступа - другая группа, ее и надо отделить от первой.