[Grabber2006]

Я бы сделал так:

Ставим на шлюз дополнительную сетевую карту. Подключаем в неё точку доступа.
Присваиваем IP из другой подсети сетевой и точке доступа.
Настраиваем шифрование WiFi.

Настраиваем на точке (или в Kerio) DHCP (он будет выдавать IP в этой подсети).
Присваиваем "начальственным" ноутбукам фиксированнные IP по MAC адресу сетевой.



Далее, в Kerio рулим, что кому - можно, а, что - нельзя.

----------------------------------------
Достоинства: Все происходит автоматом. Клиентам просто даём пароль от WiFi.

Недостатки: Остаётся небольшая вероятность, что клиент присвоит себе IP вручную из числа "начальственных" и получит доступ по "царским" правилам.