Nevidim dôvod robiť si bridge po poschodiach, sprav si jeden bridge pre všetky AP.
Potom záleží aké máš AP, je možnosť poslať tam 2 VLAN jednu na management a jednu pre klientov alebo to spraviť na hulváta a dať tam na správu IP z iného rozsahu ako budeš dávať klientom, v každom prípade potrebuješ aby bola WIFI strana transparentná až na 4011 (ap-bridge, capsman... atd)
Na 4011 si sprav DHCP server pre klientov, nat do wan, firewall a podobne. Následne v queue 1 PCQ pravidlo ktoré bude všetkým pripojeným rovnomerne rozdeľovať wan linku ( musíš ale vedieť koľko tá linka dá)
/queue simple add target=10.1.1.0/24 dst=ether1_gateway max-limit=10M/50M name="wifi equal" queue=pcq_UP/pcq_DOWN
/queue type
add kind=pcq name=pcq_DOWN pcq-classifier=dst-address pcq-dst-address6-mask=64 pcq-src-address6-mask=64
add kind=pcq name=pcq_UP pcq-classifier=src-address pcq-dst-address6-mask=64 pcq-src-address6-mask=64
target = sieť ktorú chceš kontrolovať
dst=tvoj interface do internetu WAN
max-limit=to čo tvoja linka von pustí UP/DOWN
pc: keď chceš poslať konfiguráciu odporúčam cez export nie cez backup :)