BSSID的值是路由器无线MAC地址，具体相信IEEE 802.11规范。

MAC地址在路由器上存储位置一半为Factory/factory分区的第四个字节（从0开始），小端字节序。

Factory分区： dd if=/dev/mtdblock2 of=/dev/factory

Mac地址为： 8c:88:2b:00:00:24

The BSSID included in the MAC Header transmitter
address field of a Beacon frame when the multiple BSSID capability is supported.

Ralink驱动RT2860v2已经实现了这个，代码再次，自己研究吧。

https://github.com/qianguozheng/openwrt-mt7620