Логично) И если он за натом провайдера?

сталкивался кто-то с тем, что ipad вообще даже не пытается подключится к wifi на mikrotik?

Никогда

ну он видит сеть и бесконечно крутит колесико подключения

Помнится, ходили байки о том, что для ябло-устройств нужно SSID большими буквами писать.

Ну а настройки каналов, ограничения диапазона? Что там?

Как-то малоинформативно

так а больше ничего и нет :)

каналы на авто стоят

Сделайте пул допустим 10,10,0,101 - 10,10,0,254, адреса отсюда не имеют доступ в инет, но выдаются автоматом, а адреса 10,10,0,2-10,10,0,100 не выдаются, но имеют доступ в инет. Потом кому нужно присваивайте адрес из пула который ходит в инет и все

Думаю, /interface wireless export больше покажет

Те клиент получил адрес 10,10,0,200, инета нет, вы назначили его статическим и сделали 10,10,0,20, клиент переподключился и получил инет, так как у него изменился адрес

Прописать кому можно в инет, а кому нет, можно в правиле маскарада, в нате

# managed by CAPsMAN
# channel: 2452/20-Ce/gn(20dBm), SSID: ap1, local forwarding
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce country=ukraine disabled=no distance=\
   indoors frequency=auto mode=ap-bridge ssid=ap wireless-protocol=802.11
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys supplicant-identity=MikroTik \
   wpa-pre-shared-key=*** wpa2-pre-shared-key=***
/interface wireless cap
#
set bridge=geliusmain caps-man-addresses=10.10.10.1 enabled=yes interfaces=wlan1

А, да тут капсман... Смысла нет смотреть тогда тут, надо в капсмане

так на капс мане тоже особо ничего нет

А в логах глянуть что там пишется при неудачной попытке соединиться ?

в логах, что бы глянуть, надо что бы оно соединилось :)  или хотя бы не соединилось :)