не делается, а рекомендуется. потому что в этом режиме до аутентификации не работает DHCP и исключена ситуация, когда устройство получило адрес в одном VLAN, переехало в другой и потеряло связь с миром, потому что не обновило адрес
Безопасность это всегда прекрасно :) Когда безопасник вырубает уведомления что его Dr.web фильтрует youtube и все думают что проблема где то на проксе на которой тоже есть фильтр....