CAPsMan на RB4011 + CAP AC

Привет! Я использую Mikrotik с 2004 года и у меня практически не было проблем с любыми конфигурациями, которые я делал. RB532 работает до сих пор! Но тут столкнулся с задачей, которую не смогла решить даже техподдержка Mikrotik. Не удивительно, ведь в интернете полно сообщений о проблемах с CAPsMan.

Короче, суть такова. У меня дома два устройства: RB4011 и CAP AC (2-й этаж). Если настроить каждое устройство как независимую точку доступа — всё работает отлично. Но если включить CAPsMAN, 80% устройств перестают видеть SSID. Я запускал WiFi-аналитик на Android, иногда SSID появляется, иногда нет. После нескольких перезагрузок CAPsMAN точку доступа CAP AC на втором этаже вообще не удаётся обнаружить. Я прекрасно понимаю, что нужно ждать, пока MT завершит сканирование, и вижу в комментариях к интерфейсу, что интерфейс управляется CAPsMAN, канал назначен, SSID есть.

Я присылал suppout до и после включения CAPsMAN в поддержку, но они ссылаются на документацию.

Моя конфигурация очень простая. Локальная пересылка, никаких фиксированных каналов. Ниже моя конфигурация:

[admin@AP pagrindinis] > /caps-man provisioning print
Flags: X - отключено  
0 ;;; Радио 2.4GHz, поддерживающее 802.11g  
radio-mac=00:00:00:00:00:00 hw-supported-modes=g identity-regexp="" common-name-regexp="" ip-address-ranges="" action=create-dynamic-enabled master-configuration=Mexico 2G Config slave-configurations="" name-format=prefix-identity name-prefix="2.4GHz-"  

1 ;;; Радио 5GHz, поддерживающее 802.11ac  
radio-mac=00:00:00:00:00:00 hw-supported-modes=ac identity-regexp="" common-name-regexp="" ip-address-ranges="" action=create-dynamic-enabled master-configuration=Mexico 5G config slave-configurations="" name-format=prefix-identity name-prefix="5GHz-"  

[admin@AP pagrindinis] /caps-man> configuration print
0 name="Mexico 2G Config" mode=ap ssid="Mexico2" hide-ssid=no country=lithuania security=CAPsMAN security datapath=datapath1 channel=2Gch1 rates=2G GN rates only rates.basic="" rates.supported=""  

1 name="Mexico 5G config" mode=ap ssid="Mexico5" hide-ssid=no country=lithuania installation=indoor distance=indoors security=CAPsMAN security datapath=datapath1 channel=5Gch1 rates.basic="" rates.supported=""  

[admin@AP pagrindinis] /caps-man> channel print
0 name="2Gch1" band=2ghz-g/n extension-channel=Ce tx-power=10 skip-dfs-channels=yes  

1 name="5Gch1" band=5ghz-n/ac skip-dfs-channels=yes  

[admin@AP pagrindinis] /caps-man> datapath print
0 name="datapath1" bridge=bridge-local local-forwarding=yes  

[admin@AP pagrindinis] /caps-man> security print
0 name="CAPsMAN security" authentication-types=wpa2-psk,wpa2-eap encryption=aes-ccm group-encryption=aes-ccm group-key-update=1h passphrase="***************" disable-pmkid=yes  

[admin@AP pagrindinis] /caps-man> rates print
0 name="2G GN rates only" basic=6Mbps supported=6Mbps,9Mbps,12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,54Mbps  

RB4011  
[admin@AP pagrindinis] > interface wireless cap print
enabled: no  
interfaces: wlan5G,wlan2G  
certificate: none  
lock-to-caps-man: no  
discovery-interfaces: bridge-local  
caps-man-addresses:  
caps-man-names:  
caps-man-certificate-common-names:  
bridge: none  
static-virtual: no  
requested-certificate: CAP-B869F4C57D7A  

CAP AC  
[admin@CAP AC 2a] > /interface wireless cap print
enabled: no  
interfaces: wlan5G,wlan2G  
certificate: none  
lock-to-caps-man: no  
discovery-interfaces: bridge1  
caps-man-addresses:  
caps-man-names:  
caps-man-certificate-common-names:  
bridge: none  
static-virtual: no  

bridge = none, потому что я уже добавил их вручную в мост.