paralon

Поднимите NPS-сервер. И настройте его в качестве Radius-сервера.

Мне кажется у вас очень завышенные требования и очень широкий спектр задач для одной «коробки».
Тут нужно целую систему собирать из разных средств.

Что конкретно здесь не реализует Cisco ASA за исключением уж точно не её функций типа «авторизация AD-пользователей» и wifi?

Кароче, имхо, самый правильный путь такой.
Меняете адресацию на wifi-карте и на телефоне — адреса ставите из подсети 192.168.0.0\24.
Делаете соединение типа «мост» между wifi-картой и ethernet-картой.
И будет вам счастье

Судя по тому, что с телефона пинг проходит на любое устройство, со связью у вас и так всё ок — телефон как отправляет запросы, так о получает ответы.
Если вы пытаетесь из сетки пинговать телефон, а в ответ тишина, то дело скорее всего в самом телефоне — файрвол, или что то подобное.
Надо смотреть какие ответы на пинг приходят, например с хоста 192.168.1.36 и какие приходят с хоста 192.168.1.35

Так у вас белый или серый ip?
Если серый, то скорее всего ваш провайдер натирует его в разные внешние ip-адреса.
Выход в таком случае — использовать сторонний прокси-сервер.
Если у вас белый ip, надо больше информации.

В своё время работал в Вымпелкоме. Задавался таким же вопросы. Искал долго не безуспешно. Вот линки из моих закладок того времени:
kunegin.narod.ru/ref1/sdh/
www.olifer.co.uk/articles/kakustSDH/kakustSDH.htm
так же рекомендуют книги:
Синхронные цифровые сети SDH. Слепов Н.Н.
Основы SDH. Хмелев К.Ф.

Дичайше рекомендую
www.cisco.com/en/US/docs/security/asa/asa82/configuration/guide/inspect_voicevideo.html#wp1204403