é o q o amigo acima falou... deixa ele como bride (ou seja dessa forma ele vai repetir td que vem do MK) depois vc configura o ssid. então ficaria assim se vc faz o controle MAC/IP o cliente ate consegue conecta no AP mas não navega se o MK não reconhecer ele com cliente liberado.
espero ter ajudado