Да без проблем. Всё дело в том, что хотел сделать так. Есть точка доступа. Гости видят общую сетку, получают 10,0 и ходят только в инет. Свои коннектятся в скрытую сетку, получают DHCP от общего внутреннего сервера (25.x) (вот зачем Relay) и ходят по внутренним ресурсам.