Но между ноутом и (публичной) точкой доступа никаких пакетов с заголовком вланов нет. Вернее могут быть но, надо чтобы и ноут и особенно ТД были на то настроены. По идее, вланы есть до ТД включительно, (если та настроена и поддерживает), которая роутит на клиента и обрезает заголовки пакетов.
ЗЫ. может я туnой, не знаю, но как бы система должна давать удобный защищенный доступ из любых мест и не только к веб, а это без клиентского софта невозможно.