[Strongmercury]

При том не обязательно иметь две точки доступа (одну для клиентов, другую для офисных сотрудников): в этом пункте сразу за рисунком 4-9 упоминается Гостевая сеть »

Не все так просто) Там же указывается:

"Если вы хотите настроить Гостевую и Внутреннюю сети по VLAN, используемый вами коммутатор должен поддерживать функцию VLAN. В качестве предварительного этапа вы можете настроить порт коммутатора для передачи тэггированных пакетов VLAN, описываемых стандартом the IEEE802.1Q, и активировать данное поле."

А Ваш коммутатор поддерживает VLAN? Не факт, не факт)
Разделение сетей по VLAN-ам и функция гостевой сети (которой нет в 901-й точке) - не одно и то же.

попробую openwrt прошить в точке доступа, дальше видно будет »

Расскажи, что получится. DD-WRT тоже станет.
При тестировании обрати внимание что будет доступно клиенту, если он вручную назначит себе IP и шлюз, в обход DHCP

Что используется в качестве корневого сервера/маршрутизатора?