И почему Микротик включает в свой интерфейс такую настройку стороннего сервиса ?

задайте пароль , и создайте подключение L2TP по этому адресу , логину и паролю

это не сторонний сервис, это dyndns микротиковский

так ни юзера ни пароля у меня нет, где их брать то ?

ну здрасте

логин vpn

gfhjkm yfgbibnt yb;t

пароль напишите ниже

и у вас готовый vpn сервер на базе роутера

подключайтесь извне

Так это L2TP сервер ?

да

OK,спасибо

написано же "VPN доступ" (галочка)

вот вы настраиваете этот доступ (сервер)

Голый, без ипсека штоле?

Коллеги, поделитесь своим опытом по организации W-Fi через CAPsMAN. Если использовать двухдиапазонные точки доступа, то то делаете два разных SSID  2.4 и 5 ГГц или один SSID на 2.4 и 5 ГГц, в котором клиентское устройство само определяет на какой частоте работать?

я делал одну сеть  https://2keep.net/mikrotik-capsman-v2-hap-ac-lite/#firewall

Работает

Вы должны решить это самостоятельно.
Дело в том, что в случае применения единого SSID, вы отдаете устройству право решать, к какому диапазону подключаться. А каждое устройство действует по своей логике, близкой зачастую, но все таки разной. А значит это будет усложнять диагностику. Или не будет, ведь устройства в случае отсутствия сигнала от одного из диапазонов - воспользуются вторым. Вот только последнее утверждение - ошибочное, поскольку по дизайну сигнал всех сетей должен быть везде, где надо, иначе клиент не сможет нормально переходить с BSSID на BSSID.
В случае разделения SSID по бэндам вы получите большую предсказуемость в поведении клиентов, те, кому хватит, или может только 2 - будут подключаться к 2, к 5-ке - все остальные.
Напоследок отмечу, что при правильном проектировании сети и корректном подборе клиентских устройств можно добиться хороших результатов в едином SSID, но, субъективно, многим я бы предложил разделение.
К слову, эту же позицию разделяет один из ведущих инженеров вендора Cisco с CCIE Wireless.

ну на самом деле можно устройства подтолкнуть к корректному поведению в рамках одного ссид