dhcp arp/authoritative

Я не настраиваю точки доступа, но, чисто технически, я бы включил ARP для получения арен. Да, авторитарный, но отключил бы default-forwarding для беспроводного интерфейса. И если у вас централизованная точка доступа, и весь трафик перенаправляется на неё, не позволяйте трафик между клиентами, иначе ваша инфраструктура будет использована как буфер для простого трафика между пользователями. Если у вас точка доступа, возможно, стоит разрешить клиентам получать доступ только к "интернету". Некоторые люди, которые настраивают точки доступа, говорят мне, что если не приложить много усилий, ваша AP превратится в лёгкую добычу для злоупотреблений и DoS (некоторые мелкие сорванцы это любят). Не хотите, чтобы пользователи могли запускать ettercap или подобные инструменты для проведения атак "человек посередине" на сетевом уровне, поэтому в принципе запрет на трафик между клиентами – это хорошо. (Для всего остального у них есть режим Ad-Hoc). Просто мои 2 цента.