Возможно ли подключить юзера к конкретной точке доступа cAP?
В разделе /caps-man access-list добавить mac-адрес ноута на нужный cap интерфейс, а на интерфейс any сделать reject для этого mac-адреса.
Еще как вариант заставлять "выкидывать" абонентов при слабом сигнале соединения.