Par défautl, les utilisateurs connectés dans le même VLAN d'une borne Wifi ne peuvent pas communiquer car la configuration l'interdit :

interface Dot11Radio0.210
 encapsulation dot1Q 210
 no ip route-cache
 bridge-group 210
 bridge-group 210 subscriber-loop-control
 bridge-group 210 port-protected

Pour autoriser ces communications, il faut changer la ligne

no bridge-group 210 port-protected