Mi rispondo solo... per adesso ho risolto disabilitando il Forward sulle interfacce wireless delle Routerboard... mentre per altri ap ho abilitato il client isolation che isola a livello 2 e pare che il tutto funzioni bene...
Credo che il problema sia un Proxim AP4000 che ancora naviga in un mio vecchio network e la "fortuna" vuole che il broadcast arrivi proprio da un cliente connesso li... che tristezza !
Faccio prima a sostituirlo con qualcosa di più recente e performante.
Si infatti abilitando il DROP su Infra BSS traffic (ognuno da nomi propri alle cose -.- ) per adesso ho risolto ma comunque è un ap un pò vecchiotto (costava una fortuna all'epoca).