Нет интернета в гостевой сети

@meldoniy · Регистрация: 05.08.2018

Студворк — интернет-сервис помощи студентам

Всем доброго времени суток! второй день мучаюсь с гостевой сетью, перечитал полтонны мануалов, форумы всевозжные перешерстил. Гостевая сеть создается, но интернета на ней нет. При этом на обычном (не гостевом) wi-fi все работает. Раз 10 уже пересоздавал, пробовал всевозможные варианты. В общем 6 часов мучений и толку ноль. Тыкните носом пожалуйста что делаю не так.

Настройки под спойлером. Спасибо.

Кликните здесь для просмотра всего текста

# aug/04/2018 11:11:23 by RouterOS 6.42.6
# software id = R1YL-WEQ6
#
# model = RBD52G-5HacD2HnD
# serial number =
/interface bridge
add arp=proxy-arp fast-forward=no mtu=1500 name=LAN-Bridge
add fast-forward=no name="guest wi fi bridge" protocol-mode=none
/interface ethernet
set [ find default-name=ether2 ] name=LAN1-slave
set [ find default-name=ether3 ] name=LAN3-slave
set [ find default-name=ether4 ] name=LAN4-Master
set [ find default-name=ether5 ] name=LAN5-slave
set [ find default-name=ether1 ] name=WAN1
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" \
mode=dynamic-keys supplicant-identity=MikroTik wpa-pre-shared-key=\
111 wpa2-pre-shared-key=111
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys \
name=profile supplicant-identity=MikroTik wpa-pre-shared-key=111 \
wpa2-pre-shared-key=111
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys \
name=Guest_Wi-Fi supplicant-identity="" wpa-pre-shared-key=unreachable \
wpa2-pre-shared-key=1122334455
/interface wireless
set [ find default-name=wlan2 ] adaptive-noise-immunity=ap-and-client-mode \
band=5ghz-a/n/ac channel-width=20/40/80mhz-Ceee country="united states" \
disabled=no frequency=auto frequency-mode=regulatory-domain \
guard-interval=long hw-protection-mode=rts-cts mode=ap-bridge \
multicast-helper=full name=wifi-5Ghz security-profile=profile ssid=\
" 5Ghz" wireless-protocol=802.11 wps-mode=disabled
set [ find default-name=wlan1 ] adaptive-noise-immunity=ap-and-client-mode \
band=2ghz-b/g/n channel-width=20/40mhz-Ce country="united states" \
disabled=no frequency=auto frequency-mode=superchannel guard-interval=\
long hw-protection-mode=rts-cts mode=ap-bridge multicast-helper=full \
name=wifi-24ghz security-profile=profile ssid="22ghz" \
wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled
add disabled=no keepalive-frames=disabled mac-address= \
master-interface=wifi-24ghz multicast-buffering=disabled name=wlan1 \
security-profile=Guest_Wi-Fi ssid=wifi wds-cost-range=0 wds-default-cost=\
0 wmm-support=enabled wps-mode=disabled
/interface wireless nstreme
set wifi-5Ghz enable-polling=no
set wifi-24ghz enable-polling=no
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=dhcp ranges=192.168.1.1-192.168.1.254
add name="pool wifi" ranges=10.10.10.2-10.10.10.50
/ip dhcp-server
add add-arp=yes address-pool=dhcp bootp-support=dynamic disabled=no \
interface=LAN-Bridge lease-time=12h name=DHCP-Lan
add add-arp=yes address-pool="pool wifi" bootp-support=dynamic disabled=no \
interface=wlan1 name=server1
/ppp profile
add bridge=LAN-Bridge local-address=192.168.1.1 name=profile1 remote-address=\
dhcp
/interface l2tp-client
add add-default-route=yes connect-to=fvpn.fryazino.net disabled=no max-mtu=\
1500 name=l2tp-out1 password=password profile=default user=user
/interface bridge filter
# no interface
add action=drop chain=forward in-interface=*A
# no interface
add action=drop chain=forward out-interface=*A
# no interface
add action=drop chain=forward in-interface=*B
# no interface
add action=drop chain=forward out-interface=*B
/interface bridge port
add bridge=LAN-Bridge interface=LAN4-Master
add bridge=LAN-Bridge interface=wifi-24ghz
add bridge=LAN-Bridge interface=wifi-5Ghz
add bridge=LAN-Bridge interface=LAN3-slave
add bridge=LAN-Bridge interface=LAN5-slave
add bridge=LAN-Bridge interface=LAN1-slave
/ip neighbor discovery-settings
set discover-interface-list=none
/interface list member
add list=LAN
add interface=LAN1-slave list=LAN
add interface=LAN3-slave list=LAN
add interface=LAN4-Master list=LAN
add interface=LAN5-slave list=LAN
add interface=wifi-24ghz list=LAN
add interface=WAN1 list=WAN
add interface=LAN-Bridge list=LAN
/interface wireless access-list
add ap-tx-limit=104
add ap-tx-limit=104
/ip address
add address=192.168.223.63/24 interface=WAN1 network=192.168.223.0
add address=192.168.1.1/24 interface=LAN1-slave network=192.168.1.0
add address=10.10.10.1 interface=wlan1 network=10.10.10.0
/ip dhcp-client
add dhcp-options=hostname,clientid interface=WAN1
/ip dhcp-server network
add address=10.10.10.0/24 gateway=10.10.10.1 netmask=24
add address=192.0.0.0/8 gateway=192.168.1.1 netmask=8
add address=192.168.1.0/24 gateway=192.168.1.1 netmask=24
add address=192.168.223.0/24 gateway=192.168.223.64 netmask=24
/ip dns
set allow-remote-requests=yes servers=192.168.2.20
/ip firewall filter
add action=accept chain=forward out-interface=l2tp-out1
/ip firewall nat
add action=masquerade chain=srcnat out-interface=l2tp-out1
add action=masquerade chain=srcnat out-interface=l2tp-out1 src-address=\
10.10.10.0/24
add action=masquerade chain=srcnat out-interface=WAN1 src-address=\
10.10.10.0/24
/ip route
add bgp-med=0 distance=2 gateway=192.168.223.1
/ip service
set telnet disabled=yes
set ftp disabled=yes
set ssh disabled=yes
/ip upnp
set enabled=yes
/ip upnp interfaces
add interface=LAN-Bridge type=internal
add interface=WAN1 type=external
/system clock
set time-zone-name=Europe/Moscow
/system package update
set channel=release-candidate
/system routerboard settings
set silent-boot=no

@romsan · 05.08.2018, 16:53

для меня не понятно следующее:
1) В /ip address у тебя три подсети (192.168.1.0 и 10.10.10.0 это LAN и WLAN, а 192.168.223.63/24 - это МТ получил на WAN1 по DHCP-клиенту?)
2) В /ip dhcp-server network у тебя прописано add address=192.0.0.0/8 gateway=192.168.1.1 netmask=8
- это зачем такая огромная сеть в DHCP? и зачем тут add address=192.168.223.0/24 gateway=192.168.223.64 netmask=24?
3)

Сообщение от meldoniy

/ip dns
set allow-remote-requests=yes servers=192.168.2.20

откуда подсеть 2.20?
4)

Сообщение от meldoniy

/ip firewall filter
add action=accept chain=forward out-interface=l2tp-out1

по умолчанию в МТ все разрешено. Это правило для чего? У тебя ни одного запрета нет.
5)

Сообщение от meldoniy

/ip route
add bgp-med=0 distance=2 gateway=192.168.223.1

а) а что значит bgp-med=0?
в) это и все маршруты?
Наверно же нужен маршрут по умолчанию, т.с. основной маршрут или маршрут по дефолту. Или это и есть основной маршрут?
6)

Сообщение от meldoniy

/ip firewall nat
add action=masquerade chain=srcnat out-interface=l2tp-out1
add action=masquerade chain=srcnat out-interface=l2tp-out1 src-address=\
10.10.10.0/24
add action=masquerade chain=srcnat out-interface=WAN1 src-address=\
10.10.10.0/24

тут что то намудрил....
вешаешь маскарад на l2tp-out1 - ну допустим
потом вешаешь маскарад опять на этот же интерфейс только для гостевой подсети... - ну тоже допустим, хотя я не понимаю первое правило тогда.
и опять маскарад для гостевой сети, но уже для WAN1....?
-------------------------------
вообще гостевая сеть есть? клиенты подключаются? адреса получают?

Добавлено через 2 минуты
это читал? Wi-Fi:Настройка_гостевой_беспроводной_сети_Wi-Fi

@meldoniy · 05.08.2018, 17:48 **[ТС]**

Сообщение от romsan

1) В /ip address у тебя три подсети (192.168.1.0 и 10.10.10.0 это LAN и WLAN, а 192.168.223.63/24 - это МТ получил на WAN1 по DHCP-клиенту?)

всё верно, 223.63 это внешний статический айпишник выданный провайдером для коннекта по l2tp
192.168.1.0 это для себя, 10.10.10.0 это отдельный пул для гостевой сети

Сообщение от romsan

2) В /ip dhcp-server network у тебя прописано add address=192.0.0.0/8 gateway=192.168.1.1 netmask=8
- это зачем такая огромная сеть в DHCP? и зачем тут add address=192.168.223.0/24 gateway=192.168.223.64 netmask=24?

опять же всё для настройки l2tp. Схема такая - провайдер даёт статический айпишник внутри города, а уже потом коннектишься через l2tp через них в инет

Сообщение от romsan

откуда подсеть 2.20?

это осталось от экспериментов, пробовал разные подсети, думал может в этом дело, словом не помогло

Сообщение от romsan

по умолчанию в МТ все разрешено. Это правило для чего? У тебя ни одного запрета нет.

опять же все разрешил что бы попытаться дать интернет в гостевую сеть.

Сообщение от romsan

Наверно же нужен маршрут по умолчанию, т.с. основной маршрут или маршрут по дефолту. Или это и есть основной маршрут?

основной получается как раз к 223.1 и уже дальше l2tp

Сообщение от romsan

тут что то намудрил....
вешаешь маскарад на l2tp-out1 - ну допустим
потом вешаешь маскарад опять на этот же интерфейс только для гостевой подсети... - ну тоже допустим, хотя я не понимаю первое правило тогда.
и опять маскарад для гостевой сети, но уже для WAN1....?

Это уже просто после двух дней пробовал просто открыть всё и вся что бы заработало =)

Гостевая сеть есть, айпи раздаёт, но не пингуется, ни роутер ни что-либо ещё...

@romsan · 05.08.2018, 20:04

Сообщение от meldoniy

айпи раздаёт, но не пингуется, ни роутер ни что-либо ещё...

так. Т.е. клиент получил 10.10.10.49. Шлюз и DNS у него какой? 10.10.10.1? ipconfig /all на ноуте запусти, выложи скрин

У меня рабочий МТ дома валяется... щас ради эксперименту по тому ману попробую натсроить гостевую сеть. Отпишусь...

@romsan · 05.08.2018, 20:25

meldoniy, сбрасывай МТ и настраивай заново с нуля.
Я потратил 20 минут (это внимательно читая тот мануал) чтобы настроить гостевую сеть - всё работает без каких либо проблем.

@meldoniy · 05.08.2018, 21:09 **[ТС]**

Спасибо! попробую сбросить и заново настроить сегодня неполучится уже, завтра обязательно отпишусь. Еще меня терзают сомнения что дело тут в l2tp... По тому мануалу настраивал кстати, все равно не работает. Как скину настройки и переделаю, отпишусь, еще раз спасибо.

@meldoniy · 06.08.2018, 19:04 **[ТС]**

Все заработало!!! Не хватало маршрутизации, и сброс к дефолту заставил читать меня значение каждой кнопочки/чекбокса/менюшки которую я нажимал. Спасибо за помощь

@romsan · 06.08.2018, 19:56

meldoniy, молодца что разобрался.
"...и опыт, сын ошибок трудных!..." - обожаю это изречение.

@mailomsk · 21.11.2021, 15:38

Доброго времени суток! Почти алогичная ситуация!
Интернет поднимается на железке 750gr3 (192.168.5.222)
Вай фай на точке доступа отдельной (192.168.5.223) работает в режиме бриджа!
Настроил вай фай 2г и 5г работает!
Настроил ДХСП сервер (10.10.5.223) выдает в гостевой вай фай сети адреса 10.10.5.0/24
Перекрыл кислород для сетей 192.168.5.0/24 и 10.10.5.0/24 между собой.

@insect_87 · 21.11.2021, 15:53

Супер.
А я бы для сети управления ещё отдельный vlan сделал

@mailomsk · 21.11.2021, 18:18

Как мне пользователям раздать интернет по вай фай сети?

Добавлено через 1 минуту

Сообщение от insect_87

Супер.
А я бы для сети управления ещё отдельный vlan сделал

Так то да! но не работает(

Добавлено через 2 часа 18 минут
Не понимаю почему( не раздается интернет на 10.10.5.0/24 сеть с 192.168.5.222

@insect_87 · 21.11.2021, 18:28

Source nat для этой сети есть?

Добавлено через 1 минуту
Выложите конфиг:

Code
1
export compact

@mailomsk · 21.11.2021, 19:00

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
> export compact
# nov/21/2021 21:58:26 by RouterOS 6.47.9
 
# model = RBcAPGi-5acD2nD
 
/interface bridge
add arp=reply-only name=Bridge-Fastfood
add name=bridge1
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n country=russia3 \
    default-forwarding=no disabled=no hide-ssid=yes mode=ap-bridge ssid=\
    MikroTik wireless-protocol=802.11
set [ find default-name=wlan2 ] band=5ghz-a/n/ac country=russia3 \
    default-forwarding=no disabled=no hide-ssid=yes mode=ap-bridge ssid=\
    MikroTik wireless-protocol=802.11
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys \
    name=freewifi supplicant-identity="" wpa-pre-shared-key=Fastfood2021 \
    wpa2-pre-shared-key=Fastfood2021
/interface wireless
add default-forwarding=no disabled=no keepalive-frames=disabled mac-address=\
    2E:C8:1B:9E:74:F5 master-interface=wlan1 multicast-buffering=disabled name=\
    Fastfood2 security-profile=freewifi ssid=Fastfood2 wds-cost-range=0 \
    wds-default-cost=0 wps-mode=disabled
add default-forwarding=no disabled=no keepalive-frames=disabled mac-address=\
    2E:C8:1B:9E:74:F6 master-interface=wlan2 multicast-buffering=disabled name=\
    Fastfood5 security-profile=freewifi ssid=Fastfood5 wds-cost-range=0 \
    wds-default-cost=0 wps-mode=disabled
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=Pool-Fastfood ranges=10.10.5.10-10.10.5.220
/ip dhcp-server
add add-arp=yes address-pool=Pool-Fastfood disabled=no interface=\
    Bridge-Fastfood name=DHCP-Fastfood
/interface bridge port
add bridge=bridge1 interface=wlan2
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=wlan1
add bridge=Bridge-Fastfood interface=Fastfood2
add bridge=Bridge-Fastfood interface=Fastfood5
/interface list member
add interface=wlan2 list=WAN
add interface=ether1 list=LAN
add interface=ether2 list=LAN
add interface=wlan1 list=LAN
/ip address
add address=192.168.5.223/24 interface=ether1 network=192.168.5.0
add address=10.10.5.223/24 interface=Bridge-Fastfood network=10.10.5.0
/ip dhcp-client
add interface=bridge1
/ip dhcp-server network
add address=10.10.5.0/24 dns-server=10.10.5.223 gateway=10.10.5.223
/ip dns
set servers=192.168.5.222
/ip firewall filter
add action=drop chain=forward in-interface=bridge1 log=yes log-prefix=B1-F \
    out-interface=Bridge-Fastfood
add action=drop chain=forward in-interface=Bridge-Fastfood log=yes log-prefix=\
    F-B1 out-interface=bridge1
/ip firewall service-port
set ftp disabled=yes
set tftp disabled=yes
set irc disabled=yes
set h323 disabled=yes
set sip disabled=yes
set pptp disabled=yes
set udplite disabled=yes
set dccp disabled=yes
set sctp disabled=yes
/ip route
add distance=1 gateway=192.168.5.222
/ip route rule
add action=unreachable dst-address=10.10.5.0/24 src-address=192.168.5.0/24
add action=unreachable dst-address=192.168.5.0/24 src-address=10.10.5.0/24
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/system clock
set time-zone-name=Asia

@insect_87 · 22.11.2021, 08:23

ох и ах.
в корне неправильная настройка.
правильнее поднять шлюз для гостевой сети там же, где и шлюз для основной сети (на главном роутере).
а между двумя роутерами обе сети гнать по VLAN.

ну даже допустим если так оставить, то
это убрать

Code
1
2
3
/ip route rule
add action=unreachable dst-address=10.10.5.0/24 src-address=192.168.5.0/24
add action=unreachable dst-address=192.168.5.0/24 src-address=10.10.5.0/24

и это тоже

Code
1
2
3
4
5
/ip firewall filter
add action=drop chain=forward in-interface=bridge1 log=yes log-prefix=B1-F \
    out-interface=Bridge-Fastfood
add action=drop chain=forward in-interface=Bridge-Fastfood log=yes log-prefix=\
    F-B1 out-interface=bridge1

а это прописать

Code
1
2
3
4
5
/ip firewall nat
add action=src-nat chain=srcnat out-interface=bridge1 src-address=10.10.5.0/24 to-addresses=192.168.5.223
/ip firewall filter
add action=drop chain=forward src-address=10.10.5.0/24 dst-address=192.168.5.0/24
add action=drop chain=forward src-address=192.168.5.0/24 dst-address=10.10.5.0/24

по DNS: в вашей схеме тогда должно быть вот так

Code
1
ip dns set allow-remote-requests=yes

и зачем arp=reply-only на гостевом бридже и добавление клиентских маков в ARP через DHCP-сервер (ip dhcp-server
add add-arp=yes ) в ГОСТЕВОЙ СЕТИ?

@romsan · 22.11.2021, 10:54

Сообщение от insect_87

и зачем arp=reply-only

защита от прописания адреса вручную!?

Сообщение от insect_87

в ГОСТЕВОЙ СЕТИ?

какой смысл тогда?

mailomsk, конфиг - каша. Сброс и настройка с нуля. Это мои рекомендации.
Распиши полное ТЗ, что и как должно работать. Мы дадим рекомендации.

@mailomsk · 22.11.2021, 12:23

Доброго времени суток!
Задача: установить точку доступа mikrotik RBcAPGi-5acD2nD в зоне отдыха с бесплатным wi-fi!
Пользователям будет выдан пароль для подключения к wi-fi
DHCP сервера нет на железке 750gr3
Интернет поднимается на железке 750gr3 на ней же работает локальная сеть магазина 192.168.5.0/24
пользователи wi-fi не должны получать доступ к локальной сети магазина 192.168.5.0/24 и на оборот.

@Ca6ko · 22.11.2021, 12:53

САР ас в режиме роутера, IP адресация между Нех и САР ас х.х.х.х/30 отдельная от сети магазина. Сеть магазина в фаерволе САРас закрыть или направить маршрутом в никуда.

@insect_87 · 22.11.2021, 14:12

mailomsk, я вам написал решение с минимальными изменениями вашего конфига.
Работать будет.

Новые блоги и статьи Все статьи Все блоги /
Запрет удаления строк ТЧ документа при определенном условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .
Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .

@meldoniy 0 / 0 / 0 Регистрация: 05.08.2018 Сообщений: 4

	Нет интернета в гостевой сети 05.08.2018, 09:25. Показов 31574. Ответов 17 Метки нет (Все метки) Всем доброго времени суток! второй день мучаюсь с гостевой сетью, перечитал полтонны мануалов, форумы всевозжные перешерстил. Гостевая сеть создается, но интернета на ней нет. При этом на обычном (не гостевом) wi-fi все работает. Раз 10 уже пересоздавал, пробовал всевозможные варианты. В общем 6 часов мучений и толку ноль. Тыкните носом пожалуйста что делаю не так. Настройки под спойлером. Спасибо. Кликните здесь для просмотра всего текста # aug/04/2018 11:11:23 by RouterOS 6.42.6 # software id = R1YL-WEQ6 # # model = RBD52G-5HacD2HnD # serial number = /interface bridge add arp=proxy-arp fast-forward=no mtu=1500 name=LAN-Bridge add fast-forward=no name="guest wi fi bridge" protocol-mode=none /interface ethernet set [ find default-name=ether2 ] name=LAN1-slave set [ find default-name=ether3 ] name=LAN3-slave set [ find default-name=ether4 ] name=LAN4-Master set [ find default-name=ether5 ] name=LAN5-slave set [ find default-name=ether1 ] name=WAN1 /interface list add name=WAN add name=LAN /interface wireless security-profiles set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" \ mode=dynamic-keys supplicant-identity=MikroTik wpa-pre-shared-key=\ 111 wpa2-pre-shared-key=111 add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys \ name=profile supplicant-identity=MikroTik wpa-pre-shared-key=111 \ wpa2-pre-shared-key=111 add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys \ name=Guest_Wi-Fi supplicant-identity="" wpa-pre-shared-key=unreachable \ wpa2-pre-shared-key=1122334455 /interface wireless set [ find default-name=wlan2 ] adaptive-noise-immunity=ap-and-client-mode \ band=5ghz-a/n/ac channel-width=20/40/80mhz-Ceee country="united states" \ disabled=no frequency=auto frequency-mode=regulatory-domain \ guard-interval=long hw-protection-mode=rts-cts mode=ap-bridge \ multicast-helper=full name=wifi-5Ghz security-profile=profile ssid=\ " 5Ghz" wireless-protocol=802.11 wps-mode=disabled set [ find default-name=wlan1 ] adaptive-noise-immunity=ap-and-client-mode \ band=2ghz-b/g/n channel-width=20/40mhz-Ce country="united states" \ disabled=no frequency=auto frequency-mode=superchannel guard-interval=\ long hw-protection-mode=rts-cts mode=ap-bridge multicast-helper=full \ name=wifi-24ghz security-profile=profile ssid="22ghz" \ wireless-protocol=802.11 wmm-support=enabled wps-mode=disabled add disabled=no keepalive-frames=disabled mac-address= \ master-interface=wifi-24ghz multicast-buffering=disabled name=wlan1 \ security-profile=Guest_Wi-Fi ssid=wifi wds-cost-range=0 wds-default-cost=\ 0 wmm-support=enabled wps-mode=disabled /interface wireless nstreme set wifi-5Ghz enable-polling=no set wifi-24ghz enable-polling=no /ip hotspot profile set [ find default=yes ] html-directory=flash/hotspot /ip pool add name=dhcp ranges=192.168.1.1-192.168.1.254 add name="pool wifi" ranges=10.10.10.2-10.10.10.50 /ip dhcp-server add add-arp=yes address-pool=dhcp bootp-support=dynamic disabled=no \ interface=LAN-Bridge lease-time=12h name=DHCP-Lan add add-arp=yes address-pool="pool wifi" bootp-support=dynamic disabled=no \ interface=wlan1 name=server1 /ppp profile add bridge=LAN-Bridge local-address=192.168.1.1 name=profile1 remote-address=\ dhcp /interface l2tp-client add add-default-route=yes connect-to=fvpn.fryazino.net disabled=no max-mtu=\ 1500 name=l2tp-out1 password=password profile=default user=user /interface bridge filter # no interface add action=drop chain=forward in-interface=A # no interface add action=drop chain=forward out-interface=A # no interface add action=drop chain=forward in-interface=B # no interface add action=drop chain=forward out-interface=B /interface bridge port add bridge=LAN-Bridge interface=LAN4-Master add bridge=LAN-Bridge interface=wifi-24ghz add bridge=LAN-Bridge interface=wifi-5Ghz add bridge=LAN-Bridge interface=LAN3-slave add bridge=LAN-Bridge interface=LAN5-slave add bridge=LAN-Bridge interface=LAN1-slave /ip neighbor discovery-settings set discover-interface-list=none /interface list member add list=LAN add interface=LAN1-slave list=LAN add interface=LAN3-slave list=LAN add interface=LAN4-Master list=LAN add interface=LAN5-slave list=LAN add interface=wifi-24ghz list=LAN add interface=WAN1 list=WAN add interface=LAN-Bridge list=LAN /interface wireless access-list add ap-tx-limit=104 add ap-tx-limit=104 /ip address add address=192.168.223.63/24 interface=WAN1 network=192.168.223.0 add address=192.168.1.1/24 interface=LAN1-slave network=192.168.1.0 add address=10.10.10.1 interface=wlan1 network=10.10.10.0 /ip dhcp-client add dhcp-options=hostname,clientid interface=WAN1 /ip dhcp-server network add address=10.10.10.0/24 gateway=10.10.10.1 netmask=24 add address=192.0.0.0/8 gateway=192.168.1.1 netmask=8 add address=192.168.1.0/24 gateway=192.168.1.1 netmask=24 add address=192.168.223.0/24 gateway=192.168.223.64 netmask=24 /ip dns set allow-remote-requests=yes servers=192.168.2.20 /ip firewall filter add action=accept chain=forward out-interface=l2tp-out1 /ip firewall nat add action=masquerade chain=srcnat out-interface=l2tp-out1 add action=masquerade chain=srcnat out-interface=l2tp-out1 src-address=\ 10.10.10.0/24 add action=masquerade chain=srcnat out-interface=WAN1 src-address=\ 10.10.10.0/24 /ip route add bgp-med=0 distance=2 gateway=192.168.223.1 /ip service set telnet disabled=yes set ftp disabled=yes set ssh disabled=yes /ip upnp set enabled=yes /ip upnp interfaces add interface=LAN-Bridge type=internal add interface=WAN1 type=external /system clock set time-zone-name=Europe/Moscow /system package update set channel=release-candidate /system routerboard settings set silent-boot=no 0

@romsan 5877 / 2220 / 475 Регистрация: 17.10.2015 Сообщений: 9,418
	05.08.2018, 20:25
	Сообщение было отмечено meldoniy как решение Решение meldoniy, сбрасывай МТ и настраивай заново с нуля. Я потратил 20 минут (это внимательно читая тот мануал) чтобы настроить гостевую сеть - всё работает без каких либо проблем. 1

@meldoniy 0 / 0 / 0 Регистрация: 05.08.2018 Сообщений: 4
	05.08.2018, 21:09 [ТС]
	Спасибо! попробую сбросить и заново настроить сегодня неполучится уже, завтра обязательно отпишусь. Еще меня терзают сомнения что дело тут в l2tp... По тому мануалу настраивал кстати, все равно не работает. Как скину настройки и переделаю, отпишусь, еще раз спасибо. 0

@meldoniy 0 / 0 / 0 Регистрация: 05.08.2018 Сообщений: 4
	06.08.2018, 19:04 [ТС]
	Все заработало!!! Не хватало маршрутизации, и сброс к дефолту заставил читать меня значение каждой кнопочки/чекбокса/менюшки которую я нажимал. Спасибо за помощь 0

@romsan 5877 / 2220 / 475 Регистрация: 17.10.2015 Сообщений: 9,418
	06.08.2018, 19:56
	meldoniy, молодца что разобрался. "...и опыт, сын ошибок трудных!..." - обожаю это изречение. 0

@mailomsk 7 / 7 / 1 Регистрация: 23.09.2016 Сообщений: 250
	21.11.2021, 15:38
	Доброго времени суток! Почти алогичная ситуация! Интернет поднимается на железке 750gr3 (192.168.5.222) Вай фай на точке доступа отдельной (192.168.5.223) работает в режиме бриджа! Настроил вай фай 2г и 5г работает! Настроил ДХСП сервер (10.10.5.223) выдает в гостевой вай фай сети адреса 10.10.5.0/24 Перекрыл кислород для сетей 192.168.5.0/24 и 10.10.5.0/24 между собой. 0

@insect_87 11439 / 7008 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	21.11.2021, 15:53
	Супер. А я бы для сети управления ещё отдельный vlan сделал 0

@mailomsk 7 / 7 / 1 Регистрация: 23.09.2016 Сообщений: 250
	22.11.2021, 12:23
	Доброго времени суток! Задача: установить точку доступа mikrotik RBcAPGi-5acD2nD в зоне отдыха с бесплатным wi-fi! Пользователям будет выдан пароль для подключения к wi-fi DHCP сервера нет на железке 750gr3 Интернет поднимается на железке 750gr3 на ней же работает локальная сеть магазина 192.168.5.0/24 пользователи wi-fi не должны получать доступ к локальной сети магазина 192.168.5.0/24 и на оборот. 0

@Ca6ko 61 / 23 / 8 Регистрация: 09.08.2020 Сообщений: 93
	22.11.2021, 12:53
	САР ас в режиме роутера, IP адресация между Нех и САР ас х.х.х.х/30 отдельная от сети магазина. Сеть магазина в фаерволе САРас закрыть или направить маршрутом в никуда. 0

@insect_87 11439 / 7008 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	22.11.2021, 14:12
	mailomsk, я вам написал решение с минимальными изменениями вашего конфига. Работать будет. 0

Нет интернета в гостевой сети

Решение