Na verdade esse é o método 'clássico' de utilização de um Roteador como Access Point.... gambiarra é o botão pra ele fazer isso sozinho
Mas é apenas uma questão de conceito e sabendo o que precisa ser feito o procedimento é basicamente o mesmo para qualquer roteador não importando o fabricante.
Firewall ativo ou não pouco importa (em termos), pois como não é usada a porta WAN todo o acesso via LAN não sofre nada nesse aspecto, mas nada o impede de desativá-lo manualmente se preferir.
Fazê-lo 'acessar a internet' também é algo subjetivo e desnecessário, trabalhando como AP ele não precisa de acesso à internet, deve ficar transparente na rede, no máximo um acesso gerencial via LAN para fazer algum acompanhamento/mudança no WiFi e nada muito além disso.
Sobre a porta WAN, realmente alguns firmwares customizados/de outros fabricantes permitem "convertê-la" para uma porta LAN, mas não é algo tão trivial como se imagina/como deveria ser.
Particularmente acho um desperdício de dinheiro ter um C9 como AP quando existem Access Points bem melhores e realmente feitos para isso custando o mesmo, ou até menos.