uděláš si víc provisioning konfigurací a pak třeba můžeš rozlišovat podle IP APčka nebo třeba jeho identity. Nezapomeň že záložka provisioning má řazení jako třeba firewall takže záleží i na pořadí.
Pokud chceš oddělit i data mezi APčky tak prostě vypneš lokální forward a data od klientů vylezou na capsman serveru v tom iface co vytvoří capsman a ap si na to navěsíš třeba extra subnet a dhcp atd... s capsmanem je jedno jak je sít postavená, data mezi apčkem a capsman serverem letí v tunelu pokud neni zapnutej lokální forward.