Парни, у меня вопрос. Как будет работать управление точками capsman если точки и сервер управления буду раскиданы по все стране и видеть друг друга через связку IPSec поверх gre и далее ospf?
Так то CAPWAP Control Channel использует TLS, можно и без IPSec обойтись, но зачем вам такой странный сэтап?
Mikrotik не умеет без контроллера работать после потери связи с ним, насколько я помню.