是的你可以：

配置必须是这样的：

用户-------AP-------------交换机---------------防火墙（DHCP）

           VLAN_guest      VLAN_guest

连接防火墙和AP的交换机端口必须和“Access Ports”一样位于同一个VLAN。

您必须以作为 LAN 和 wifi 用户之间的桥梁的方式配置您的 AP，同时提供防火墙提供的 IP 地址，而不是您的 AP。

AP 有一个路由器，它可能可以分发它自己的地址（内部 DHCP 服务器）。只需在交换机上创建一个外部 VLAN，并将防火墙的外部地址插入其中，并将 AP 插入其中。如果内部用户想要内部访问，他们可以通过防火墙进入 VPN。这是最简单的方法。

如果您希望 AP 在 WLAN (SSID) 内部和外部进行通信，这可以完成，但需要更多配置。您需要在 AP 和交换机之间以及防火墙和交换机之间建立一条中继链路，以便将帧从两个 WLAN 传送到防火墙。这意味着也将您的内部防火墙端口配置为中继。