>>976
961の構成をとる場合
VLANは不要。IPフィルタリングなんかの設定も不要。

他の人が書いてるのは、全く別構成にしても実現できるって事を書いてるだけで、
961の構成には直接関係ない。
他の構成が理解できて、メリットがある運用ならそちらでもいい。

さて。961の構成の場合、

インターネット
  ⇒ モデム(+NAPT)  192.168.0.0/24
     ⇒ AP(NAPT) 192.168.1.0/24
        ⇒ a
        ⇒ b
     ⇒ AP(NAPT) 192.168.2.0/24
        ⇒ c
        ⇒ d

こんな感じのIPを振ったとしよう
NAPTは、上位から下位への通信を許さないので、
 192.168.1.0/24 → 192.168.0.0/24
の通信は開始できても、
 192.168.1.0/24 ← 192.168.0.0/24
の通信は開始できない。
なので、この構成で
 192.168.1.0/24 ・ 192.168.2.0/24
の通信は双方とも行えないことになる。