Пароль на беспроводную сеть должен быть везде одинаковый.

Создание бриджей, данную настройку трогать не нужно.

/interface bridge

add name=bridge_hotspot

add name=bridge_work

add name=bridge_lan

Настройка беспроводного адаптера, в ней следует изменять выделенные жирным параметры - частоту работы frequency и имя точки в эфире radio-name.

/interface wireless

set 0 band=2ghz-b/g basic-rates-b="" default-authentication=no \

default-forwarding=no disabled=no distance=indoors frequency=2437 \

frequency-mode=superchannel ht-rxchains=0,1 ht-txchains=0,1 \

hw-protection-mode=rts-cts l2mtu=2290 mode=ap-bridge name=wlan_hotspot \

periodic-calibration=enabled periodic-calibration-interval=10 radio-name=\

LANMART_Cabinet1 rate-set=configured scan-list=2400-2500 ssid=\

LANMART-FREE-WI-FI supported-rates-b="" tx-power=18 tx-power-mode=\

all-rates-fixed wireless-protocol=802.11

/interface wireless nstreme

set wlan_hotspot enable-polling=no

Создание вланов на интерфейсе. В данном случае на всех точках указаны одинаковые вланы, ноправильнее для каждой сделать уникальные. Первая точка имеет влан 10 для открытой сети и 11 для рабочек, вторая влан 12 для открытой и 13 для рабочей и так далее. На центральном маршрутизаторе нужно будет добавить указанные вланы и внести их в нужный бридж. При этом трафик между клиентами разных беспроводных точек подключенных к открытой сети будет заблокирован.

/interface vlan

add interface=bridge_lan l2mtu=1594 name=vlan_10_hotspot vlan-id=10

add interface=bridge_lan l2mtu=1594 name=vlan_11_work vlan-id=11

Пароль на беспроводную сеть должен быть везде одинаковый.

/interface wireless security-profiles

set [ find default=yes ] supplicant-identity=MikroTik

add authentication-types=wpa-psk,wpa2-psk group-ciphers=tkip,aes-ccm \

management-protection=allowed mode=dynamic-keys name=profile_work \

supplicant-identity="" unicast-ciphers=tkip,aes-ccm wpa-pre-shared-key=\

12345678 wpa2-pre-shared-key=12345678

/interface wireless

add area="" arp=enabled bridge-mode=enabled default-ap-tx-limit=0 \

default-authentication=no default-client-tx-limit=0 default-forwarding=no \

disable-running-check=no disabled=no hide-ssid=no l2mtu=2290 \

master-interface=wlan_hotspot max-station-count=2007 \

mtu=1500 multicast-helper=default name=wlan_work proprietary-extensions=\

post-2.9.25 security-profile=profile_work ssid=LANMART-WORK \

update-stats-interval=disabled wds-cost-range=0 wds-default-bridge=none \

wds-default-cost=0 wds-ignore-ssid=no wds-mode=disabled wmm-support=\

disabled