Maquinas se enxergando...
Relamente, a solução mais fácil em termos de configuração seria usar um rádio com opção de isolation/block relay...
Mas, para você não trocar os rádios, você pode fazer NAT no seus rádios/APs (se eles suportarem) e colocar no IP dele uma máscara 255.255.255.252 (essa máscara só permitre um IP numa rede). Ou seja, usando essa máscara em cada cliente, mesmo que um esteja com IP 10.0.0.1 e outro com 10.0.0.2 eles não se enchergaram nem com reza braba...Isso serve também no caso de você usar placas PCI nos seus clientes.
Agora eles só se enchergariam em rede se quisessem, tipo, um ligar pro outro e combinar de trocar as máscaras, mas aí eu acho muito difícil...
Maquinas se enxergando...
Pessoal a opção sugerida pelo nosso amigo acima é correta:
Nada melhor que uma boa administração de redes e servidores...
Crie várias subredes em cima da sua rede principal dividida por subclasses de rede com final 252.
ifconfig eth0:1 10.0.0.1 netmask 255.255.255.252 broadcast 10.0.0.3
Ele irá criar a Interface eth0:1 com ip 10.0.0.1
No seu cliente vc irá colocar o IP 10.0.0.2 com submascara 255.255.255.252 e Gateway 10.0.0.1o IP 10.0.0.3 será o
Broadcast da Rede....
* Depois é so fazer o nat liberando acesso para o IP 10.0.0.2 (cliente)
ifconfig eth0:2 10.0.0.4 netmask 255.255.255.252 broadcast 10.0.0.6
e por ai vai...
Espero ter ajudado.
Clístenis