Hotspot se o kra não conseguir navegar ele vai conflitar o gateway fazendo com que a rede pare, pppoe e seguro mas para quem não utiliza placa pci nem USB, imaginem a situação daquele cliente que chama um tecnico de informatica para formatar o pc dele, ao terminar a formatação (sendo que a maioria dos tecnicos erpertos da area possuem o driver Ralink ou Encore, fazendo com que o cliente nem ligue para o suporte do provedor ir instalar o driver), na hora de criar o discador o tecnico pega o mac user e senha desse cliente que mau navega e utiliza com seu kit wireless made in mercado livre.
A solução encontrada aqui na empresa foi utilizar AP client Zinwell G120 em modo router (onde somente o suporte sabe a senha), e para dificultar a vida dos "tecnicos" de informatica da area, roteamos todos os APs para 192.168.0.1.
Mesmo com isolation ligado(default forward) ainda e possivel conflitar o gateway, mesmo um cliente não enxergando o outro (netbios), ainda e necessario o cliente consultar o gateway para navegar e nesse momento que se e possivel conflitar. Faça o teste, se vc conseguiu evitar isso parabéns e divida o conhecimento conosco.