Микротик не раздает интернет через WiFi

@sparkstas · Регистрация: 10.08.2016

Студворк — интернет-сервис помощи студентам

Прошу помощи с настройкой RB941-2nD, версия RouterOS 6.44.1.

Проблема: не работает интернет через Wi-Fi, пробовал с разных устройств, через другие точки доступа на тестируемых устройствах также всё работает. По ethernet никаких проблем нет всё подключается, получает адреса, интернет работает.
WiFi клиенты подключаются к сети, получают настройки от DHCP но сеть не работает, локалка похоже тоже, по крайней мере я не смог увидеть ftp на своем компе. Пробовал задать настройки на клиенте руками без DHCP та же история.

Что я настраивал: Удалил дефолтный конфиг. Настроил pppoe к провайдеру на первом порту остальные порты и wlan объединил в бридж. Поднял dhcp. Настроил минимальный файрвол. Настроил NAT.

Конфиг файрвола

Кликните здесь для просмотра всего текста

/ip firewall filter
add action=accept chain=input protocol=icmp
add action=accept chain=forward protocol=icmp
add action=accept chain=input connection-state=established,related
add action=accept chain=forward connection-state=established,related
add action=accept chain=input in-interface=ttk src-address=192.168.7.0/24
add action=drop chain=input connection-state=invalid
add action=drop chain=forward connection-state=invalid
add action=drop chain=input in-interface=ttk
add action=accept chain=forward in-interface=!ttk out-interface=ttk
add action=drop chain=forward
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ttk

Настройки DHCP

Кликните здесь для просмотра всего текста

/ip dhcp-server
add address-pool=DHCP disabled=no interface=BridgeLAN lease-time=1d name=DHCP
/ip dhcp-server network
add address=192.168.7.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.7.1 netmask=24

Настройки бриджа

Кликните здесь для просмотра всего текста

/interface bridge
add name=BridgeLAN
/interface bridge port
add bridge=BridgeLAN interface=wlan1
add bridge=BridgeLAN interface=ether2
add bridge=BridgeLAN interface=ether3
add bridge=BridgeLAN interface=ether4

Настройки WiFi

Кликните здесь для просмотра всего текста

/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n country=russia disabled=no mode=ap-bridge ssid=MyWiFi wireless-protocol=802.11 \
wmm-support=enabled
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys supplicant-identity=MikroTik \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678

Прошу ткнуть носом, что не так. Пробовал найти решение в интернете, но видимо плохо искал. Раньше Микротики не настраивал.

@sparkstas · 30.03.2019, 15:48 **[ТС]**

Ещё не понятно почему при указании статики всё равно не работало?

@M937 · 06.04.2019, 01:08

Помогите, пожалуйста. Очень схожая проблема. Прошивка 6.43.3, модель идентичная как у автора темы. Суть - есть интернет на проводе, все работает, все грузит. IP динамический. Вся аппаратура видит вай-фай роутера, сигнал отличный, все дела. Подключаюсь, идут пакеты, в том же телефоне так же движутся стрелочки у значка вай-фая, но интернета то нету. Совсем. Совершенно.
Первый домашний роутер, до этого когда-то давно в пару ТП-Линков ковырялся, но ныне чайник. Подбирал так как и всяких функций много и все удобно - и логи под рукой и фаервол и далее далее далее, в общем графический интерфейс понравился, как и всякие защиты и прочее. Много непонятного, но брал в том числе и что бы учиться, повышать уровень взаимодействиями с роутерами. Как-то не хочется думать об возврате его в магазин и покупке какого-нибудь простого ТП-Линка или еще что-то такое.

Настройки(банально в очередной раз полученный после сброса роутера - так то я уже посмотрел с полдесятка всяких видео и тем в несколько раз больше, ну нету и народа такой странности, вот, даже эта тема, казалось бы мой случай, ан нет, у человека есть еще один роутер. У меня же роутер, компьютер, ну и телефоны. Вся сеть, больше ничего)

Заранее ОГРОМНЕЙШЕЕ спасибо.

@romsan · 06.04.2019, 07:47

M937, выложи конфиг для анализа.

Bash
1
/export compact hide-sensitive

@M937 · 06.04.2019, 15:44

Кликните здесь для просмотра всего текста

Bash
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
[admin@MikroTik] > /export compact hide-sensitive      
# jan/02/1970 00:20:25 by RouterOS 6.43.3
# software id = GD0H-DQD3
#
# model = RB941-2nD
# serial number = A1C309460162
/interface bridge
add admin-mac=B8:69:F4:BA:E4:0F auto-mac=no comment=defconf name=bridge
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce \
    distance=indoors frequency=auto mode=ap-bridge ssid=MikroTik-BAE413 \
    wireless-protocol=802.11
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=\
    dynamic-keys supplicant-identity=MikroTik
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=bridge name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=wlan1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
    192.168.88.0
/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid disabled=no interface=ether1
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.88.1 name=router.lan
/ip firewall filter
add action=accept chain=input comment=\
    "defconf: accept established,related,untracked" connection-state=\
    established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
    invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
    in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
    ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
    ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
    connection-state=established,related
add action=accept chain=forward comment=\
    "defconf: accept established,related, untracked" connection-state=\
    established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=\
    invalid
add action=drop chain=forward comment=\
    "defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
    connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=\
    out,none out-interface-list=WAN
/system routerboard settings
set silent-boot=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

Еще добавлю, что провайдер гоняет нам интернет через PPtP, покликал там потыкал, поискал гайды, но как-то что-то никак. Да и думаю будь косяк в подключении, мне бы и по проводу ничего не шло.

Добавлено через 3 часа 41 минуту
romsan, еще информация, может поможет. Под одним роликом спрашивал, там ответили, мол, попробуй зайти с телефона в настройки, а так же пропинговать 8.8.8.8, а так же выставь в качестве ДНС его, типа у провайдера ненадежнее.

Итог: при сброшенных настройках, когда интернет по кабелю - с телефона можно зайти в настройки, вбив айпишник.
8.8.8.8 пингуется с компа, но с терминала роутера - нет. При выставлении 8.8.8.8 в ДНС до перезапуска никакой реакции, после - отваливается интернет и по кабелю, приходится вновь сбрасывать через кнопку, что бы хотя бы проводной был.

@romsan · 06.04.2019, 19:15

Сообщение от M937

channel-width=20/40mhz-Ce

Вы знаете, что микротик очень любит, когда настраивающий его человек понимает, что клацает!?
Что такое Ce в частотах Вы знаете? и зачем оно применяется? Я 2 года занимаюсь МТ.... никогда смещение не использовал. Мало того, почти всегда использую только 20 Mhz. Выставьте какую либо частоту (по загруженности посомтреть надо эфир) и поставьте 20Mhz. Проверьте...
По остальному конфигу вопросов нет.
Покажите еще скрин закладки /ip dns

@M937 · 06.04.2019, 19:36

romsan, в каком-то из видео от Микротик Тренинг вроде заходила речь про это. Ce - eC это куда смещается... То ли канал, то ли что-то такое, ниже или выше. Как-то так. Ну, по крайней мере так говорили, так то после ваших слов даже чуть ли не официальные видео Микротика для меня не авторитет. Сейчас пересмотрел все гайды и таки да, в некоторых указано четко выставить те же 20мгерц, тут признаю свой косяк. Однако, интернета по вай-фаю все равно нет.
Еще возможно даст какую-то информацию - в начале в телефоне у вай-фая пишется, мол, "подключено, без доступа к интернету", через пару секунд второе исчезает и остается только "подключено". Но, опять же, интернета нет. Адаптер компьютера же сходу пишет, мол, подключение есть, но интернета нету и статус не меняется.

@M937 · 06.04.2019, 19:44

Еще из совершенно мне непонятного - решил еще и ребутнуть после установки частоты, в итоге вновь отвалился проводной, но хотя бы писало не "неопознанная сеть" а название роутера. Решилось перетыканием кабелей в обоих разъемах. А ругалось до перетыкания как раз на ДНС...

@romsan · 06.04.2019, 21:42

Сообщение от M937

заходила речь про это. Ce - eC это куда смещается... То ли канал, то ли что-то такое, ниже или выше.

Все верно. Но применять это нужно там, где эфир забит так, что дыхнуть роутеру не куда. Как у Вас с эфиром?

Сообщение от M937

Однако, интернета по вай-фаю все равно нет.

Сообщение от M937

Адаптер компьютера же сходу пишет, мол, подключение есть, но интернета нету и статус не меняется

это всё, говорит о том, что у Вас не правильно настроен DNS. Если у Вас в сети есть пограничное устройство (роутер), то целесообразней будет настроить его так, чтобы он получал от провайдера DNS, а для своей локальной сети именно он и был DNS-сервером. Вот смотрите, как у меня настроено:

Кликните здесь для просмотра всего текста

Поясню.
Для подсети 192.168.132.0/24 (My Net) - DNS провайдерские
Для хоста 192.168.132.74 (My PC) - DNS Google
Для детей (смарты, ноуты, планшеты, ПК) (Yandex DNS) - DNS Яндекса с ограничениями.

У моего ПК DNS Гугловский, т.к. я прописал в DHCP/Networks четко юзать данный DNS:

Кликните здесь для просмотра всего текста

но если я из DHCP/Networks убиру запись касаемо моего ПК (192.168.132.74), то получу вот такой DNS:

Кликните здесь для просмотра всего текста

а если я изменю запись касаемо моей всей локальной подсети (192.168.132.0/24), то получу DNS-сервер МТ:

Кликните здесь для просмотра всего текста

ПыСы: Я не поленился внести изменения в своем роутере, дабы Вы поняли.

@M937 · 07.04.2019, 00:07

romsan, c эфиром все, думаю, еще относительно неплохо.

Кликните здесь для просмотра всего текста

https://www.cyberforum.ru/attachment.php?attachmentid=1027363&stc= 1&d=1554583486

А вот с сетью что-то все равно ахинея... Я добился того, что мой ДНС теперь Гугловский, при том и после смены настроек я имею доступ по кабелю.

Кликните здесь для просмотра всего текста

https://www.cyberforum.ru/attachment.php?attachmentid=1027364&stc= 1&d=1554583486

Однако я теперь не могу зайти в настройки никак, ни через браузер ни через винбокс... Перезапустил роутер выдергиванием вилки, кое-как зашел, сходу открылся терминал с таким вот содержимым.

Кликните здесь для просмотра всего текста

Bash
1
2
3
/command        Use command at the base level
jan/02/1970 00:00:50 system,error,critical router was rebooted without proper shut
[admin@MikroTik] >

Ну и соответственно сброшенными настройками. Выставил тоже самое, включил еще и вай-фай, подключился с телефона - все равно нету интернета. Ну и вновь спустя какое-то время роутер сам по себе отвалился, выкинуло в Винбоксе и он там больше не появлялся. Что вдвойне смущает - веря ipconfig /all у меня мой ДНС становится таковым как раз после отваливания роутера, до этого же висит ДНС провайдера. До того как выкинуло вбил ту команду, может чем-то поможет содержимое.

Кликните здесь для просмотра всего текста

Bash
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
[admin@MikroTik] > /export compact hide-sensitive
# jan/02/1970 00:08:52 by RouterOS 6.43.3
# software id = GD0H-DQD3
#
# model = RB941-2nD
# serial number = A1C309460162
/interface bridge
add admin-mac=B8:69:F4:BA:E4:0F auto-mac=no comment=defconf name=bridge
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce \
    disabled=no distance=indoors frequency=auto mode=ap-bridge ssid=\
    MikroTik-BAE413 wireless-protocol=802.11
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=\
    dynamic-keys supplicant-identity=MikroTik
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=bridge name=defconf
/user group
set read name=read policy="local,telnet,ssh,reboot,read,test,winbox,password,web\
    ,sniff,sensitive,api,romon,tikapp,!ftp,!write,!policy,!dude"
set write name=write policy="local,telnet,ssh,reboot,read,write,test,winbox,pass\
    word,web,sniff,sensitive,api,romon,tikapp,!ftp,!policy,!dude"
set full name=full policy="local,telnet,ssh,ftp,reboot,read,write,policy,test,wi\
    nbox,password,web,sniff,sensitive,api,romon,dude,tikapp"
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=wlan1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
    192.168.88.0
/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid disabled=no interface=ether1
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf dns-server=172.16.2.2 gateway=\
    192.168.88.1
add address=192.168.88.254/32 dns-server=8.8.8.8 gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes servers=192.168.88.1
/ip dns static
add address=192.168.88.1 name=router.lan
/ip firewall filter
add action=accept chain=input comment=\
    "defconf: accept established,related,untracked" connection-state=\
    established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
    invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
    in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
    ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
    ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
    connection-state=established,related
add action=accept chain=forward comment=\
    "defconf: accept established,related, untracked" connection-state=\
    established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=\
    invalid
add action=drop chain=forward comment=\
    "defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
    connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=\
    out,none out-interface-list=WAN
/system routerboard settings
set silent-boot=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

Ах да, упоминая выше "Адаптер компьютера" я имел ввиду вай-фай адаптер, думаю стоит уточнить, так как высказался не совсем понятно и корректно и может в этом тоже дело.

ПыСы: Я не поленился внести изменения в своем роутере, дабы Вы поняли.

И я вам крайне благодарен за этот труд. Да только что-то видать ученик из меня весьма посредственный.

@romsan · 07.04.2019, 08:11

Сообщение от M937

/ip dhcp-server network

Сообщение от M937

add address=192.168.88.254/32 dns-server=8.8.8.8 gateway=192.168.88.1

это не нужно.

Устройство по вайфай получает адрес (покажи ipconfig /all) и из терминала МТ пингуется?

Бред какой то.... всё должно работать. Как то раз на просторах тырнета я наткнулся на очень тщательное описание всех правил дефолтного фаервола. И вот там описывали, что одно правило косячит по дефолту по отношению pptp-клиентов. Попробуй полностью отключи все правила в firewall. Особенно запрещающие (drop)
А еще лучше, сбросить МТ на заводские без дефолтного конфига. И настроить самые элементарные пункты (ну не на столько это все сложно, как Вам кажется)

1) Создать Bridge, в него загнать нужные порты
2) Прописать адрес, повесить его на бридж
3) Создать DHCP-клиента, повесить его на порт провайдера (поставить галку Use peer DNS, и Add defoult route-YES)
4) Создать DHCP-сервер, повесить на бридж, настроить Networks
5) Создать DNS-сервер
6) Настроить Wi-Fi (канал, шифрование, авторизация и т.п.)
7) Настроить NAT, создать маскарадинг и указать out-interface=[порт_провайдера]
8) На счет Фаервола, почитать например, мои рекомендации отсюда (мы там долго обсуждали)
9) Выполнить стандартные процедуры безопасности (смена дефолтного юзера, пароля, отключение ненужных сервисов и т.п.)
------------------------
Всё!

@M937 · 07.04.2019, 16:32

romsan, убрал(хотя у вас то оно работает же)

Кликните здесь для просмотра всего текста

Bash
1
2
3
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf dns-server=172.16.2.2 gateway=\
    192.168.88.1

Прошло уже довольно много времени, не отваливается роутер, но и интернет по вай-фаю не появился.
Что касается получения адреса и пингования. Адрес вроде как получает. И пингуется.

Кликните здесь для просмотра всего текста

Bash
1
2
3
4
5
6
[admin@MikroTik] > ping 192.168.88.252
  SEQ HOST                                     SIZE TTL TIME  STATUS                  
    0 192.168.88.252                             56 128 1ms  
    1 192.168.88.252                             56 128 1ms  
    2 192.168.88.252                             56 128 1ms  
    sent=3 received=3 packet-loss=0% min-rtt=1ms avg-rtt=1ms max-rtt=1ms

https://www.cyberforum.ru/atta... 1554642024

Отключил все правила - ничего, не появился интернет. Ребутнул - отвалился и проводной, название висит, но к провайдеру не подрубиться. Вай-фая тоже не видно, хотя до перезапуска он был включен. Вновь выдернул вилку... И снова судя по включенному вай-фаю и его названию у роутера произошел сброс. Проводного так и нету, переткнул сами кабели - все равно нифига, по сетевым параметрам видно, что роутер есть, но опять же, ни к провайдеру ни к самому роутеру через винбокс не подключится. Ребутнул через кнопку. Ничего. Переткнул кабели - вернулось к классическому состоянию - проводной интернет есть, при входе в роутер пишет что выставлены настройки по умолчанию. День сурка у роутера какой-то уже...

Пишу все для эдакого логирования событий, может что-то даст какую-то наводку.

Сбросил полностью с настройками и т.д. Включился, отключился, сейчас вот снова выключился и уже эдак третью минуту ничего. Компьютер не видит что по кабелю к нему что-то идет, вай-фай не появился(хотя после сброса с настройками по идее и не с чего ему появлятся), ну и в роутер фиг зайти что через Винбокс, что через апишник в браузере. Оба разъема, кстати, не светятся. Переткнул кабеля - ноль реакции. Ребутнул через вилку - замигали, прекратили, вновь ничего нигде не горит, для компа кабеля нету. Ребутнул через кнопку. "Неопознанная сеть". Переткнул кабеля. Тоже самое. Переткнул вилку. Тоже самое. Воткнул напрямую от провайдера кабель, вдруг у них косяк - нет, все работает.

Чуть-чуть напоминает эдакое наполовину окирпичивание. И еще, подскажите, вы явно не один и не два повидали Микротика. Это нормально, что у них коробки без полиэтилена там, пломб? Судя по весьма такой... Невзрачной упаковки, они минимум денег тратят на, скажем так, "понты" и максимум в начинку и по-моему опыту большинство вещей которые я покупал с такой простенькой упаковкой не имели ни пломб ни полиэтилена. Но все же не все. У меня немного паранойя по этому поводу еще в магазине заиграла. Хотя устройство весьма новенькое вроде - 10.18 то. Да и следов использования не нашел, но что-то теория касаемо того, что его возвращали как раз из-за косяков с вай-фаем(да и походу не только с ним то) мне не кажется такой абсурдной - проверить то никак, пломб нема, ничего нема.

Я еще попробую его включить и выставить все как в вашем руководстве, но авось что-то можете сказать и потому, что я уже тут настрочил.

Dmitry · 07.04.2019, 16:52

днс сервер у вас такой откуда?

Сообщение от M937

Это нормально, что у них коробки без полиэтилена там, пломб?

да, нормально

@M937 · 07.04.2019, 17:08

Dmitry, это ДНС сервер провайдера

@romsan · 07.04.2019, 18:15

M937, очень странно конечно. Ну а прошиться Netinstaller-ом не пробовал? Очень часто это помогает. Если у тебя сейчас на борту 6.43.3 прошивка, то советую, скачать Netinstaller 6.40 и прошивку 6.40 Так же заранее стяни последнюю 6.44.1 Потом, после Netinstaller, закинь в Files прошивку 6.44.1 и ребутнись. И вот после этого опять настрой с нуля.

ПыСы: Более десятка устройств было. Таких траблом не встречал. Однажды с SXT долго мучался... Netinstaller младшей версии помог.

@M937 · 07.04.2019, 18:24

romsan, подумывал об таком, смущает, что у автора темы то тоже все было не идеально, как раз на последней прошивке. И вроде как нюанс был не только в наличии еще одного роутера. Но, в принципе, наверное попробую, ничего не теряю то.

@M937 · 28.05.2019, 10:23

Выбрался и сюда, наконец. В общем, все решилось еще где-то месяц назад, роутер не видел ни Netinstall 6.44.2, ни 6.43.3, ни 6.40. В итоге обменял на одну из известнейших моделей от Asus, на которую и руководств полно и т.д. Все работает. Однако, что-то мне весьма подсказывает, что это мы не до конца разобрались. Ибо в начале Asus-овский мне выдавал тоже самое, что и Mikrotik, лишь подбирая настройки с сайта провайдера все пошло-поехало. Но, так или иначе, я крайне благодарен всем, кто мне тут помог. Спасибо.

@romsan · 28.05.2019, 12:02

Сообщение от M937

В итоге обменял на одну из известнейших моделей от Asus

ну и зря... Асус не настолько функционален. Однако, если его функционала достаточно для домашних задач, то почему бы и нет. У меня тоже tp-link на работе в качестве свитча с ТД стоят... целых 3 штуки. Ну и пусть стоят.. работают же. Правда прошиты в openwrt... намного стабильнее стали работать.
Удачи.

@funnyDunny · 27.01.2021, 11:18

Добрый день, ребята!

Простите за тупые для вас вопросы) Но с микротиком никогда не сталкивался, да и вот эти DNS, DHCP знаю только в теории.

В общем суть. Настроил PPPOE соединение с микротиком - mikrotik cap ac.
Ping есть.
Далее проблема с раздачей интернета по Wi fi.
ни в какую не могу вкурить где я косячу.
Прошу помощи.

/interface bridge
add name=LAN
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n country=russia disabled=no installation=indoor mode=ap-bridge ssid=\
MikroTik
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=20/40/80mhz-eeeC country=russia disabled=no frequency=\
auto installation=indoor mode=ap-bridge ssid=MikroTik5
/interface pppoe-client
add add-default-route=yes default-route-distance=2 disabled=no interface=ether2 name=pppoe-out1 user=********
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk,wpa-eap,wpa2-eap mode=dynamic-keys supplicant-identity=\
MikroTik
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/interface bridge port
add bridge=LAN interface=wlan1
add bridge=LAN interface=wlan2
/ip dhcp-client
add disabled=no interface=ether2
/ip dhcp-server network
add address=192.168.88.0/24 dns-server=192.168.88.1 gateway=192.168.88.1 ntp-server=192.168.88.1
/ip dns
set allow-remote-requests=yes servers=192.168.88.1,8.8.8.8
/system clock
set time-zone-name=*****

@insect_87 · 27.01.2021, 12:03

скопируйте это и вставьте в new terminal

Code
1
2
3
4
5
6
7
8
9
10
11
/ip address
add address=192.168.88.1/24 interface=LAN network=192.168.88.0
/ip pool
add name=dhcp_pool ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=dhcp_pool disabled=no interface=LAN name=dhcp1
/ip firewall filter
add action=accept chain=input connection-state=established,related
add action=drop chain=input in-interface=pppoe-out1
/ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-out1 src-address=192.168.88.0/24

@funnyDunny · 27.01.2021, 12:34

insect_87,

Благодарствую!

Добавлено через 17 минут
insect_87,
Прошу еще раз прощения. Я подключил 2 ноутбука и свой телефон к сети, а жены телефон говорит, что не удалось подключится к сети.
В какую сторону копать? Фаервол?

Новые блоги и статьи Все статьи Все блоги /
20. Мат мед. Абсентеизм как отдельный тип простоя anaschu 29.05.2026 Апдейт модели: исправленные баги, абсентеизм и новые механизмы Продолжаю развивать ранее описанную модель рабочего коллектива на AnyLogic. За последние несколько дней был проведён серьёзный. . .	19. здоровье, усталость и психотип работника влияют на производительность предприятия, и наоборот, производительность на здоровье, усталось и психотип anaschu 28.05.2026 Дискретно-событийная модель рабочего коллектива на AnyLogic: здоровье, выгорание, психотипы и микростимуляция Привет, коллеги. Хочу поделиться итогами нескольких недель работы над симуляционной. . .	"Прокси" для последовательного порта Eddy_Em 28.05.2026 Эту штуку написал я достаточно давно. Но сейчас вот понадобилось настроить датчик грозы, но при этом не отключать его от "метеодемона". Соответственно, надо запустить этот "прокси": метеодемон будет. . .	Рефакторинг программы уравнивания. Massaraksh7 26.05.2026 Пример по предыдущей записи в блоге. Но, надо заметить, что, во-первых, там оптимизация не только математики, но и работы с базой данных, и с графами, а во-вторых, это ещё не всё.
Использование TThread в Lazarus для математических вычислений. Massaraksh7 25.05.2026 Производя рефакторинг своих программ на предмет ускорения их работы, обратил внимание на такой аспект, как сокращение времени матвычислений. Дело в том, что приходится работать с большими матрицами. . .	Модель здравосохранения 18. Чем здоровее работник, тем быстрее выгорает anaschu 24.05.2026 Имитационная модель корпоративного здравоохранения: что показывает математика Сегодня в модели рабочего коллектива на AnyLogic появились три новые механики — выгорание через накопленную усталость,. . .	Модель здравосохранения 17. Планы на выгорание anaschu 23.05.2026 Вот конкретная схема реализации: В классе Работник добавить: накопленнаяУсталость — растёт каждый час работы, снижается в перерывы и болезни коэффициентПрезентеизма — снижает продуктивность. . .	Изменение цветов в палитре gif файла aka фавикона russiannick 23.05.2026 Изменение цветов в палитре gif файла, юзаемого как фавиконка в составе html-файла, помещенная в base64, средствами нативного Java Script, навеянное сном в майский день. Для работы необходим браузер,. . .

@sparkstas 0 / 0 / 0 Регистрация: 10.08.2016 Сообщений: 31

	Микротик не раздает интернет через WiFi 21.03.2019, 19:05. Показов 147571. Ответов 56 Метки dhcp, ip6v, mikrotik, wi-fi, wifi (Все метки) Прошу помощи с настройкой RB941-2nD, версия RouterOS 6.44.1. Проблема: не работает интернет через Wi-Fi, пробовал с разных устройств, через другие точки доступа на тестируемых устройствах также всё работает. По ethernet никаких проблем нет всё подключается, получает адреса, интернет работает. WiFi клиенты подключаются к сети, получают настройки от DHCP но сеть не работает, локалка похоже тоже, по крайней мере я не смог увидеть ftp на своем компе. Пробовал задать настройки на клиенте руками без DHCP та же история. Что я настраивал: Удалил дефолтный конфиг. Настроил pppoe к провайдеру на первом порту остальные порты и wlan объединил в бридж. Поднял dhcp. Настроил минимальный файрвол. Настроил NAT. Конфиг файрвола Кликните здесь для просмотра всего текста /ip firewall filter add action=accept chain=input protocol=icmp add action=accept chain=forward protocol=icmp add action=accept chain=input connection-state=established,related add action=accept chain=forward connection-state=established,related add action=accept chain=input in-interface=ttk src-address=192.168.7.0/24 add action=drop chain=input connection-state=invalid add action=drop chain=forward connection-state=invalid add action=drop chain=input in-interface=ttk add action=accept chain=forward in-interface=!ttk out-interface=ttk add action=drop chain=forward /ip firewall nat add action=masquerade chain=srcnat out-interface=ttk Настройки DHCP Кликните здесь для просмотра всего текста /ip dhcp-server add address-pool=DHCP disabled=no interface=BridgeLAN lease-time=1d name=DHCP /ip dhcp-server network add address=192.168.7.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.7.1 netmask=24 Настройки бриджа Кликните здесь для просмотра всего текста /interface bridge add name=BridgeLAN /interface bridge port add bridge=BridgeLAN interface=wlan1 add bridge=BridgeLAN interface=ether2 add bridge=BridgeLAN interface=ether3 add bridge=BridgeLAN interface=ether4 Настройки WiFi Кликните здесь для просмотра всего текста /interface wireless set [ find default-name=wlan1 ] band=2ghz-b/g/n country=russia disabled=no mode=ap-bridge ssid=MyWiFi wireless-protocol=802.11 \ wmm-support=enabled /interface wireless security-profiles set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys supplicant-identity=MikroTik \ wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678 Прошу ткнуть носом, что не так. Пробовал найти решение в интернете, но видимо плохо искал. Раньше Микротики не настраивал. 0

@sparkstas 0 / 0 / 0 Регистрация: 10.08.2016 Сообщений: 31
	30.03.2019, 15:48 [ТС]
	Ещё не понятно почему при указании статики всё равно не работало? 0

@M937 0 / 0 / 0 Регистрация: 06.04.2019 Сообщений: 9
	06.04.2019, 01:08
	Помогите, пожалуйста. Очень схожая проблема. Прошивка 6.43.3, модель идентичная как у автора темы. Суть - есть интернет на проводе, все работает, все грузит. IP динамический. Вся аппаратура видит вай-фай роутера, сигнал отличный, все дела. Подключаюсь, идут пакеты, в том же телефоне так же движутся стрелочки у значка вай-фая, но интернета то нету. Совсем. Совершенно. Первый домашний роутер, до этого когда-то давно в пару ТП-Линков ковырялся, но ныне чайник. Подбирал так как и всяких функций много и все удобно - и логи под рукой и фаервол и далее далее далее, в общем графический интерфейс понравился, как и всякие защиты и прочее. Много непонятного, но брал в том числе и что бы учиться, повышать уровень взаимодействиями с роутерами. Как-то не хочется думать об возврате его в магазин и покупке какого-нибудь простого ТП-Линка или еще что-то такое. Настройки(банально в очередной раз полученный после сброса роутера - так то я уже посмотрел с полдесятка всяких видео и тем в несколько раз больше, ну нету и народа такой странности, вот, даже эта тема, казалось бы мой случай, ан нет, у человека есть еще один роутер. У меня же роутер, компьютер, ну и телефоны. Вся сеть, больше ничего) Заранее ОГРОМНЕЙШЕЕ спасибо. Миниатюры 0

@M937 0 / 0 / 0 Регистрация: 06.04.2019 Сообщений: 9
	06.04.2019, 19:36
	romsan, в каком-то из видео от Микротик Тренинг вроде заходила речь про это. Ce - eC это куда смещается... То ли канал, то ли что-то такое, ниже или выше. Как-то так. Ну, по крайней мере так говорили, так то после ваших слов даже чуть ли не официальные видео Микротика для меня не авторитет. Сейчас пересмотрел все гайды и таки да, в некоторых указано четко выставить те же 20мгерц, тут признаю свой косяк. Однако, интернета по вай-фаю все равно нет. Еще возможно даст какую-то информацию - в начале в телефоне у вай-фая пишется, мол, "подключено, без доступа к интернету", через пару секунд второе исчезает и остается только "подключено". Но, опять же, интернета нет. Адаптер компьютера же сходу пишет, мол, подключение есть, но интернета нету и статус не меняется. Миниатюры 0

@M937 0 / 0 / 0 Регистрация: 06.04.2019 Сообщений: 9
	06.04.2019, 19:44
	Еще из совершенно мне непонятного - решил еще и ребутнуть после установки частоты, в итоге вновь отвалился проводной, но хотя бы писало не "неопознанная сеть" а название роутера. Решилось перетыканием кабелей в обоих разъемах. А ругалось до перетыкания как раз на ДНС... Миниатюры 0

@M937 0 / 0 / 0 Регистрация: 06.04.2019 Сообщений: 9
	07.04.2019, 17:08
	Dmitry, это ДНС сервер провайдера 0

@romsan 5882 / 2225 / 476 Регистрация: 17.10.2015 Сообщений: 9,422
	07.04.2019, 18:15
	M937, очень странно конечно. Ну а прошиться Netinstaller-ом не пробовал? Очень часто это помогает. Если у тебя сейчас на борту 6.43.3 прошивка, то советую, скачать Netinstaller 6.40 и прошивку 6.40 Так же заранее стяни последнюю 6.44.1 Потом, после Netinstaller, закинь в Files прошивку 6.44.1 и ребутнись. И вот после этого опять настрой с нуля. ПыСы: Более десятка устройств было. Таких траблом не встречал. Однажды с SXT долго мучался... Netinstaller младшей версии помог. 1

@M937 0 / 0 / 0 Регистрация: 06.04.2019 Сообщений: 9
	07.04.2019, 18:24
	romsan, подумывал об таком, смущает, что у автора темы то тоже все было не идеально, как раз на последней прошивке. И вроде как нюанс был не только в наличии еще одного роутера. Но, в принципе, наверное попробую, ничего не теряю то. 0

@M937 0 / 0 / 0 Регистрация: 06.04.2019 Сообщений: 9
	28.05.2019, 10:23
	Выбрался и сюда, наконец. В общем, все решилось еще где-то месяц назад, роутер не видел ни Netinstall 6.44.2, ни 6.43.3, ни 6.40. В итоге обменял на одну из известнейших моделей от Asus, на которую и руководств полно и т.д. Все работает. Однако, что-то мне весьма подсказывает, что это мы не до конца разобрались. Ибо в начале Asus-овский мне выдавал тоже самое, что и Mikrotik, лишь подбирая настройки с сайта провайдера все пошло-поехало. Но, так или иначе, я крайне благодарен всем, кто мне тут помог. Спасибо. 0

@funnyDunny 0 / 0 / 0 Регистрация: 27.01.2021 Сообщений: 10
	27.01.2021, 11:18
	Добрый день, ребята! Простите за тупые для вас вопросы) Но с микротиком никогда не сталкивался, да и вот эти DNS, DHCP знаю только в теории. В общем суть. Настроил PPPOE соединение с микротиком - mikrotik cap ac. Ping есть. Далее проблема с раздачей интернета по Wi fi. ни в какую не могу вкурить где я косячу. Прошу помощи. /interface bridge add name=LAN /interface wireless set [ find default-name=wlan1 ] band=2ghz-b/g/n country=russia disabled=no installation=indoor mode=ap-bridge ssid=\ MikroTik set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=20/40/80mhz-eeeC country=russia disabled=no frequency=\ auto installation=indoor mode=ap-bridge ssid=MikroTik5 /interface pppoe-client add add-default-route=yes default-route-distance=2 disabled=no interface=ether2 name=pppoe-out1 user=****** /interface wireless security-profiles set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk,wpa-eap,wpa2-eap mode=dynamic-keys supplicant-identity=\ MikroTik /ip hotspot profile set [ find default=yes ] html-directory=flash/hotspot /interface bridge port add bridge=LAN interface=wlan1 add bridge=LAN interface=wlan2 /ip dhcp-client add disabled=no interface=ether2 /ip dhcp-server network add address=192.168.88.0/24 dns-server=192.168.88.1 gateway=192.168.88.1 ntp-server=192.168.88.1 /ip dns set allow-remote-requests=yes servers=192.168.88.1,8.8.8.8 /system clock set time-zone-name=*** 0

@funnyDunny 0 / 0 / 0 Регистрация: 27.01.2021 Сообщений: 10
	27.01.2021, 12:34
	insect_87, Благодарствую! Добавлено через 17 минут insect_87, Прошу еще раз прощения. Я подключил 2 ноутбука и свой телефон к сети, а жены телефон говорит, что не удалось подключится к сети. В какую сторону копать? Фаервол? 0