Mikrotik CAPsMAN: Access Point Controller

CAPsMAN (Controlled Access Point system MANager), Mikrotik'in kendi kurumsal AP controller'ıdır. Tek bir noktadan onlarca AP'yi yönetir; konfigürasyon değişiklikleri anında tüm AP'lere yayılır.

Neden CAPsMAN?

• Tek noktadan SSID / parola / kanal yönetimi.
• Otomatik firmware senkronizasyonu.
• CAPsMAN'a bağlı AP'ler boot'ta sadece IP alır; tüm config oradan gelir.
• Yeni AP eklemek 30 saniye: kabloyu tak → AP CAPsMAN'ı bulup register olur.

## 1) CAPsMAN Controller Kurulumu

/interface wireless cap
# AP üzerinde: controller'a bağlanma
set enabled=yes interfaces=wlan1,wlan2 discovery-interfaces=bridge-lan \
    caps-man-addresses=10.0.0.1 bridge=bridge-lan

/caps-man manager
# Controller router üzerinde:
set enabled=yes upgrade-policy=require-same-version

2) Configuration Profile

/caps-man security
add name=wpa2-ofis authentication-types=wpa2-psk encryption=aes-ccm \
    passphrase="SuperWiFi2026!"

/caps-man datapath
add name=dp-ofis bridge=bridge-lan local-forwarding=no client-to-client-forwarding=yes

/caps-man configuration
add name=cfg-24ghz ssid=Bilgiwi-Ofis security=wpa2-ofis datapath=dp-ofis \
    channel.band=2ghz-b/g/n country=turkey
add name=cfg-5ghz ssid=Bilgiwi-Ofis-5G security=wpa2-ofis datapath=dp-ofis \
    channel.band=5ghz-a/n/ac country=turkey

3) Provisioning Rules

/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg-24ghz \
    hw-supported-modes=gn name-format=prefix-identity name-prefix=ap \
    slave-configurations=cfg-5ghz

4) AP Ekleme

Yeni bir Mikrotik hAP (cAP, wAP, vs.) aldığınızda:

/system reset-configuration keep-users=no no-defaults=yes
# Reset sonrası:
/interface bridge add name=bridge-lan
/interface bridge port add bridge=bridge-lan interface=ether1
/ip dhcp-client add interface=bridge-lan
/interface wireless cap
set enabled=yes discovery-interfaces=bridge-lan interfaces=wlan1 \
    caps-man-addresses=10.0.0.1 bridge=bridge-lan

5) Monitoring

/caps-man interface print
/caps-man registration-table print
# Hangi AP hangi controller'a bağlı, signal / channel / load görülür.

Sorun Giderme

• AP controller'ı bulamıyor ⇒ UDP 5246-5247 portları route üzerinden akmalı.
• Slave interface disabled ⇒ /interface wireless enable wlan2.
• Sürüm uyuşmazlığı ⇒ upgrade-policy=require-same-version AP'yi otomatik yükseltir; controller'da ilgili .npk olmalı.