Mikrotik es una maravilla pero no apto para todos los públicos, pero coincido contigo en que vale la pena la molestia.
Los HAP tienen un alcance muy limitado, mejor combinaría uno o varios CAP con algún Hex usando capsman, pero se dispara el precio.
Incluso creo que se podía implementar un Freeradius para WPA2 Enterprise, aunque tenía alguna pega de realizar demasiadas escrituras.
Sería un plus que los algoritmos de wireguard se acelerasen por hardware como los de ipsec, por pedir que no sea.
Si hubiesen modificado el SFP para poder usarla sin el ONT de timofónica sería todo un plus, los que había tuneados se calentaban tanto que parecía mordor.