Создать гостевую wi-fi точку, в обход прокси сервера Kerio?
простой вариант 2я точка доступа+2й канал в интернет
правильный вариант поднять 2й ssid на существующей точке в отдельный vlan и на коммутаторе довести vlan до Керио, где поднять соответствующий интерфейс vlan и правилами вывести это все дело в интернет.
опционально использовать captive portal для гостей.
Решил так. Создал DHCP пул, создал на этот пул группу адресов, создал на эту группу пользователя и поставил ему автологин. И вуаля все заработало как надо.