Neste caso você não tem ninguém acessando o rádio na torre principal?
Daria para deixar os dois em AP+WDS?
Versão Imprimível
O seu problema, é que os RADIOS com chip realtec não repassam MAC do cliente e sim o proprio, por isso no Hotspot dar como inválidos, coloque o MAC do radio para você ver que funciona normal.. se vc usar um radio como cliente que tenha o chip atheros, você consegue repassar o IP e MAC do cliente, com radios realtec só repassa IP o MAC é do proprio radio.