Денис

построение WiFi сети на складе

Сильно зависит от того, какая фигня хранится на складе. Одно дело - пластик, дерево, ткань и т.п., сквозь это Wi-Fi будет пробивать неплохо. А другое дело, если там всё плотно заставлено металлом или чем-то армированным металлом (например, ЖБИ).

Если AP будет много, то их мощность ставьте на минимум (!), чтобы они друг друга не забивали.

capsman - не факт, что нужен для вашей задачи, попробуйте просто несколько независимых AP, для ТСД должно быть нормально, IMHO.
Главное правильно их разместить, но это эмпирически на месте надо решать.
Посмотрите здесь https://wifi-solutions.ru/radioobsledovanie-wifi/ , что такое «точка доступа на палке» (AP-on-a-Stick).

Кроме TP-Link и MikroTik рассмотрите железо Ubiquity, у них тоже кое-что есть.

Корпус, ИМХО, вряд ли.
На очереди проверка/ремонт/замена БП. Питание на USB, кстати, с какой линии БП подаётся - 5V (на выключенном ПК - нет) или 5Vsb (на выключенном ПК - есть)?

Я это ансиблом делал. Генерил сертификаты, конфиг по шаблону, паковал это всё в запароленный архив и отправлял пользователю.

Раз у вас на выходе уже есть все необходимые ключи/сертификаты - добавить их в конфиг, это десяток строк на баше/питоне/etc.

Как для вас написано
https://notessysadmin.com/single-key-for-all-openv...

как то так например:

KEY_DIR=~/openvpn-ca/keys
OUTPUT_DIR=~/client-configs/files
BASE_CONFIG=~/client-configs/base.conf

cat ${BASE_CONFIG} \
    <(echo -e '<ca>') \
    ${KEY_DIR}/ca.crt \
    <(echo -e '</ca>\n<cert>') \
    ${KEY_DIR}/${1}.crt \
    <(echo -e '</cert>\n<key>') \
    ${KEY_DIR}/${1}.key \
    <(echo -e '</key>\n<tls-auth>') \
    ${KEY_DIR}/ta.key \
    <(echo -e '</tls-auth>') \
    > ${OUTPUT_DIR}/${1}.ovpn

Причин может быть масса и по всем фронтам.
1) Сам провайдер.
2) Перегруженность канала инета
3) Перегруженность локалки
4) Перегруженность wifi
5) Особенность настроек вашей wifi
6) Стандарт и расширения wifi точки и wifi на телефоне.
7) Правила фаирвола\мангл\ната\очередей.
8) Проблемы между абонентами вотсапа, провайдеров между ними.
9) Еще миллиард разных причин.

Была такая ситуация при печати из 1С КА. Причем печать одного документа в очереди и на печати появлялась быстро. Произошло после обновления станции пользователя с вин 8.1 до 10. Помогло банальное: обновление прошивки принтера и свежие драйверы.

Хики не очень однозначно развивают свою VMS и поддержка linux/mac действительно слабовата. Можете попробовать , если еще не, разные версии отсюда европейский FTP , что то из этого будет глючить меньше. Если Ваш регистратор достаточно молод, то web интерфейс у него поддерживает плагины quicktime и vlc, его можете попробовать использовать как замену VMS, возможно придется поэкспериментировать с версией браузера/vlc.
Любая сторонняя альтернатива использующая onvif/psia вместо HCnetSDK не позволит просматривать записи, хранимые на регистраторе.
как последнее отчаянное средство, если крайне принципиально использовать Mac, то придется избавлять хиковский софт от "фатального недостатка" ссылка на SDK