CAPsMAN - "removing stale connection because of ident conflict with"

После настройки CAPsMAN на Mikrotik возникает ситуация, когда точка постоянно отключается от роутера с завидным частым интервалом. В логах видится ошибка "removing stale connection"

Причина в том, что преднастроенный из коробки firewall блокируют общение менеджера CAP с точкой WiFi.

 "drop all input from !LAN", при этом интерфейсы CAPxx подпадают под  правило "drop all input from !LAN" и  блокируется нормальное общение между менеджером и точкой.

Правило достаточно изменить или отключить.