Я забыл дописать, что точка, к кторой тыкается клиент работает в CAP режиме. К ней же добавил ещё виртуальную cap с отдельным сидом и паролем, чтобы в случае смены осоновнрой сети не затронуло эти рабочие места. Как я понял, 802.11 "не любит" работать с клиентом, передавая от него пакеты с разными МАКами. Я решил с этим смерится, перевёл клиентский микрот в стейшн, убрал его из бриджа, создал ещё один бридж, создал опенвпн тунель л2, впихнул туда 2 порта езернета, которые подключены к рабочим станциям, и как бы вот через такой замес всё заработало.