Как настроить шлюз для wlan0?

Да, вы можете сделать это, указав некоторые атрибуты проверки (упомянутые ниже) в той же строке, что и ваш пароль.

"username" Cleartext-Password := "Password", Calling-Station-Id := "MAC of User" =, Called-Station-Id =~ "MAC of AP(mostly comes in requests, if not coming NAS maybe broken)"

Это ограничит пользователя входящим MAC-адресом и подключится только к определенной AP.