Да не Вить. Обыкновенный рутик на два ethernet порта. К одному приделан коммутатор (или хаб) на 6 + один WiFi.
ничего никуда не улетит. Как раз WAN порт - в сеть. Раз у него прилетает "доступ запрещен", то это ответ от внутренней системы безопасности, значит пакеты туда-сюда летают правильно. Теперь осталось на WAN интерфейсе поднять параметры, для которых "доступ разрешен". Делов-то. Только тот комп, который мы подменяем выключить из сети. Иначе duplicate mac получим...
Есть еще один вариант - на любом из работающих компов поднять второй интерфейс (т.е. его сделать раутером) и туда воткнуть WiFi AP.
Можно даже без раутера. Просто взять USB WiFi девайс, который м.б. точкой доступа, воткнуть его в USB в комп и поднять тот же раутер - самый надежный вариант (из головы вылетело.. как называется-то?) и все. Только, если там строго, то выключить анонс WiFI ceти, но если совсем строго (в чем я сомневаюсь), то все-равно находится.
А на уровне доступа огород городить - ну кто будет? Скорее всего это сделано, чтобы в инет абы-кто не лазил...