Имеется:
2 точки Dlink DWL-3200AP в режиме моста между 2 зданиями,
каждая подключена к локалке организации А (по сегменту в каждом из зданий).

Задача:
Организация Б хочет через этот же беспроводный мост объединить 2 сегмента своей локалки в тех же самых зданиях.
Организации разные, локалки должны быть независимы друг от друга.

Мысли:
прочитал в мануале, что есть режим Multi-SSID и поддержка VLAN, но не совсем понял, будет ли он работать в моем случае.

Подскажите, плиз, можно ли настроить точки 3200AP таким образом и как это сделать?

вам тут поможет VLAN, который поддерживается нормальными свичами (допустим DES-3010G или 3026(28 ), для экономистов можно купить DES-2108, но лучше что-нибудь из первого варианта) - разрулите всё как надо, вам понадобится 2 таких, чтобы запитать через них организацию Б

также задумайтесь над ограничением пропускной способности канала для организации Б, свичами это тоже можно сделать

в этом случае тэгированного порта у точки 3200AP, какой номер будет у управляющего VLAN ? чтоб точкой рулить через веб-интерфейс?

Обычно точка может управляться только с нетегированного порта

А "независимость" локалок нужна на каком уровне? Действительно ли нужно (как максимум) полностью разделить физические каналы, или подразумевается (как минимум) только разная IP-адресация?

Дело в том, что стоимость замены оборудования (впрочем, возложите-ка вы это на организацию Б ) на серию DES может оказаться прилично выше стоимости организации собственного беспроводного канала для Б.

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ

и как же быть? или при подключении к точке компьютера по LAN интерфейсу напрямую там будут и тэгированные фреймы и нетэгированные для управления?

Если заработает схема предложенная terrible, то по цене получится очень даже неплохо - всего около 5000 руб. (если будут DES-2108)
Безусловно, за них будет платить именно Б :)

Делать полностью альтернативный канал - сильно дороже.
Расстояние большое, стоят мощные антенны (ANT24-1800), плюс работы по установке.

Независимость можно было бы организовать и на уровне IP, но в этом случае придется организовывать какие-нибудь туннели, либо аппаратные (что врядли дешевле, чем коммутаторы с поддержкой 802.1q), либо программные.
Пусть это будет резервный вариант, если не получится с VLANами.