Hola pabricci, si pones un AP no tenes porque hacerlo formar parte de la red, siempre te combiene usar una IP de otro rango, por ejemplo, si trabajas en 192.168.1.x, podes poner tu AP en 10.0.0.1 y de esta manera administrarlo sin que nadie lo vea, como si fuera un fantasma, asi no tenes problemas a la hora de que algun vivo lo encuentre y te quiera sacar la contraseña.
Si lo pones con una IP distinta y lo haces trabajar como AP no deberias tener problemas, ya que funcionaria como un bridge. Las maquinas que se conecten a el trataran directamente con tu BrazilFW, ya que es el que se encarga de todo (darle IP, internet, controlar ancho de banda, etc). Tu AP es solo un medio de transporte.
OJO, siempre hablo de APs y no de Routers, que hacen diferentes cosas, hay equipos que pueden trabajar de las dos maneras, pero en nuestro caso es mejor que el BrazilFW se encarge de todo, asi que no le habilites el servidor de DHCP al AP, te puede traer conflictos.
Sobre como hacer para que los clientes no se vean entre sí: si deshabilitas el "cliente para redes de windows" se deberian dejar de ver, o podes probar con Subnetting, pero este tema a mi no me gusta
Saludos. gamba47