Сертификаты CAPsMAN бесполезны при DHCP? В CAPsMAN (от MikroTik) есть сертификаты, которые можно раздать точкам доступа, а потом включить галочку "Require Peer Certificate" и больше новых сертификатов не выдавать. По идее, это должно защитить сеть от подсоединения новых точек доступа. Но что мешает любому юрезу подключить свой роутер к сети (просто воткнув провод в какой-нибудь свич в углу) и, когда его роутер получит всё необходимое по DHCP, получить свою точку доступа в итоге? В чём смысл сертификатов тогда?