Я уже отвечал на вопрос тут
Как настроить CAPsMAN на устройстве Mikrotik RB2011UiAS-RM и двух Mikrotik RB cAP2n?нужно ли настраивать firewall или она его подтянет с основного роутера, нужно ли настраивать dhcp или клиенты будут перекидываться на dhcp основного роутера?
firewall - нет.
Настройки будут с основого роутера
DHCP - не имеет смысла, так как смысл capsman сделать бесшовный роуминг в единой сети wifi.