Вопрос: Captive portal на DWC-1000. Клиенты в отдельном VLAN.

Ответ: 
Топология  DFL-260 – DWC-1000 – DWL-8610.
 
На DFL создан VLAN 9, а также настроен DHCP-сервер для этого VLAN'a.
 
Конфигурация портов на DWC-1000:
 
 
Адресация во VLAN
 
 
На DWC-1000 добавлена одна точка доступа (DWL-8610AP)
 
 
Для профиля точки настроен SSID следующим образом:
 
 
Для этого SSID настроен CaptivePortal:
 
 
Также добавлен пользователь для Captive Portal'a:
 
 
Особенность настройки такой конфигурации: captive portal  находится на системном интерфейсе контроллера (в этом примере 192.168.10.1)
 
Для того чтобы wifi – клиенты (которые получили адрес из 192.168.9.0/24) знали как попасть на системный адрес нужно на роутере (DFL-260) прописать маршрут до 192.168.10.1 через шлюз 192.168.9.90 (ip-адрес контроллера в 9-ом VLAN'e). 
Второй вариант – раздавать клиентам маршрут по DHCP option 33.