На wAP добавляйте оба интерфейса в бридж, wifi в режим station bridge, обязательно отключите DHCP-server. В таком случае точка должна быть прозрачной и дополнительных настроек не потребуется. Если же не хотите прозрачности, то убирайте бридж, вайфай в station, в NAT правило с out-interface=wlan1 action=masquerade, на лан-порт DHCP сервер. Но по мне, это не имеет большого смысла.