Микротик не раздает интернет через WiFi

@sparkstas · Регистрация: 10.08.2016

Студворк — интернет-сервис помощи студентам

Прошу помощи с настройкой RB941-2nD, версия RouterOS 6.44.1.

Проблема: не работает интернет через Wi-Fi, пробовал с разных устройств, через другие точки доступа на тестируемых устройствах также всё работает. По ethernet никаких проблем нет всё подключается, получает адреса, интернет работает.
WiFi клиенты подключаются к сети, получают настройки от DHCP но сеть не работает, локалка похоже тоже, по крайней мере я не смог увидеть ftp на своем компе. Пробовал задать настройки на клиенте руками без DHCP та же история.

Что я настраивал: Удалил дефолтный конфиг. Настроил pppoe к провайдеру на первом порту остальные порты и wlan объединил в бридж. Поднял dhcp. Настроил минимальный файрвол. Настроил NAT.

Конфиг файрвола

Кликните здесь для просмотра всего текста

/ip firewall filter
add action=accept chain=input protocol=icmp
add action=accept chain=forward protocol=icmp
add action=accept chain=input connection-state=established,related
add action=accept chain=forward connection-state=established,related
add action=accept chain=input in-interface=ttk src-address=192.168.7.0/24
add action=drop chain=input connection-state=invalid
add action=drop chain=forward connection-state=invalid
add action=drop chain=input in-interface=ttk
add action=accept chain=forward in-interface=!ttk out-interface=ttk
add action=drop chain=forward
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ttk

Настройки DHCP

Кликните здесь для просмотра всего текста

/ip dhcp-server
add address-pool=DHCP disabled=no interface=BridgeLAN lease-time=1d name=DHCP
/ip dhcp-server network
add address=192.168.7.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.7.1 netmask=24

Настройки бриджа

Кликните здесь для просмотра всего текста

/interface bridge
add name=BridgeLAN
/interface bridge port
add bridge=BridgeLAN interface=wlan1
add bridge=BridgeLAN interface=ether2
add bridge=BridgeLAN interface=ether3
add bridge=BridgeLAN interface=ether4

Настройки WiFi

Кликните здесь для просмотра всего текста

/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n country=russia disabled=no mode=ap-bridge ssid=MyWiFi wireless-protocol=802.11 \
wmm-support=enabled
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys supplicant-identity=MikroTik \
wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678

Прошу ткнуть носом, что не так. Пробовал найти решение в интернете, но видимо плохо искал. Раньше Микротики не настраивал.

@sparkstas · 30.03.2019, 15:48 **[ТС]**

Ещё не понятно почему при указании статики всё равно не работало?

@M937 · 06.04.2019, 01:08

Помогите, пожалуйста. Очень схожая проблема. Прошивка 6.43.3, модель идентичная как у автора темы. Суть - есть интернет на проводе, все работает, все грузит. IP динамический. Вся аппаратура видит вай-фай роутера, сигнал отличный, все дела. Подключаюсь, идут пакеты, в том же телефоне так же движутся стрелочки у значка вай-фая, но интернета то нету. Совсем. Совершенно.
Первый домашний роутер, до этого когда-то давно в пару ТП-Линков ковырялся, но ныне чайник. Подбирал так как и всяких функций много и все удобно - и логи под рукой и фаервол и далее далее далее, в общем графический интерфейс понравился, как и всякие защиты и прочее. Много непонятного, но брал в том числе и что бы учиться, повышать уровень взаимодействиями с роутерами. Как-то не хочется думать об возврате его в магазин и покупке какого-нибудь простого ТП-Линка или еще что-то такое.

Настройки(банально в очередной раз полученный после сброса роутера - так то я уже посмотрел с полдесятка всяких видео и тем в несколько раз больше, ну нету и народа такой странности, вот, даже эта тема, казалось бы мой случай, ан нет, у человека есть еще один роутер. У меня же роутер, компьютер, ну и телефоны. Вся сеть, больше ничего)

Заранее ОГРОМНЕЙШЕЕ спасибо.

@romsan · 06.04.2019, 07:47

M937, выложи конфиг для анализа.

Bash
1
/export compact hide-sensitive

@M937 · 06.04.2019, 15:44

Кликните здесь для просмотра всего текста

Bash
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
[admin@MikroTik] > /export compact hide-sensitive      
# jan/02/1970 00:20:25 by RouterOS 6.43.3
# software id = GD0H-DQD3
#
# model = RB941-2nD
# serial number = A1C309460162
/interface bridge
add admin-mac=B8:69:F4:BA:E4:0F auto-mac=no comment=defconf name=bridge
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce \
    distance=indoors frequency=auto mode=ap-bridge ssid=MikroTik-BAE413 \
    wireless-protocol=802.11
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=\
    dynamic-keys supplicant-identity=MikroTik
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=bridge name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=wlan1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
    192.168.88.0
/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid disabled=no interface=ether1
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=192.168.88.1 name=router.lan
/ip firewall filter
add action=accept chain=input comment=\
    "defconf: accept established,related,untracked" connection-state=\
    established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
    invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
    in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
    ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
    ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
    connection-state=established,related
add action=accept chain=forward comment=\
    "defconf: accept established,related, untracked" connection-state=\
    established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=\
    invalid
add action=drop chain=forward comment=\
    "defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
    connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=\
    out,none out-interface-list=WAN
/system routerboard settings
set silent-boot=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

Еще добавлю, что провайдер гоняет нам интернет через PPtP, покликал там потыкал, поискал гайды, но как-то что-то никак. Да и думаю будь косяк в подключении, мне бы и по проводу ничего не шло.

Добавлено через 3 часа 41 минуту
romsan, еще информация, может поможет. Под одним роликом спрашивал, там ответили, мол, попробуй зайти с телефона в настройки, а так же пропинговать 8.8.8.8, а так же выставь в качестве ДНС его, типа у провайдера ненадежнее.

Итог: при сброшенных настройках, когда интернет по кабелю - с телефона можно зайти в настройки, вбив айпишник.
8.8.8.8 пингуется с компа, но с терминала роутера - нет. При выставлении 8.8.8.8 в ДНС до перезапуска никакой реакции, после - отваливается интернет и по кабелю, приходится вновь сбрасывать через кнопку, что бы хотя бы проводной был.

@romsan · 06.04.2019, 19:15

Сообщение от M937

channel-width=20/40mhz-Ce

Вы знаете, что микротик очень любит, когда настраивающий его человек понимает, что клацает!?
Что такое Ce в частотах Вы знаете? и зачем оно применяется? Я 2 года занимаюсь МТ.... никогда смещение не использовал. Мало того, почти всегда использую только 20 Mhz. Выставьте какую либо частоту (по загруженности посомтреть надо эфир) и поставьте 20Mhz. Проверьте...
По остальному конфигу вопросов нет.
Покажите еще скрин закладки /ip dns

@M937 · 06.04.2019, 19:36

romsan, в каком-то из видео от Микротик Тренинг вроде заходила речь про это. Ce - eC это куда смещается... То ли канал, то ли что-то такое, ниже или выше. Как-то так. Ну, по крайней мере так говорили, так то после ваших слов даже чуть ли не официальные видео Микротика для меня не авторитет. Сейчас пересмотрел все гайды и таки да, в некоторых указано четко выставить те же 20мгерц, тут признаю свой косяк. Однако, интернета по вай-фаю все равно нет.
Еще возможно даст какую-то информацию - в начале в телефоне у вай-фая пишется, мол, "подключено, без доступа к интернету", через пару секунд второе исчезает и остается только "подключено". Но, опять же, интернета нет. Адаптер компьютера же сходу пишет, мол, подключение есть, но интернета нету и статус не меняется.

@M937 · 06.04.2019, 19:44

Еще из совершенно мне непонятного - решил еще и ребутнуть после установки частоты, в итоге вновь отвалился проводной, но хотя бы писало не "неопознанная сеть" а название роутера. Решилось перетыканием кабелей в обоих разъемах. А ругалось до перетыкания как раз на ДНС...

@romsan · 06.04.2019, 21:42

Сообщение от M937

заходила речь про это. Ce - eC это куда смещается... То ли канал, то ли что-то такое, ниже или выше.

Все верно. Но применять это нужно там, где эфир забит так, что дыхнуть роутеру не куда. Как у Вас с эфиром?

Сообщение от M937

Однако, интернета по вай-фаю все равно нет.

Сообщение от M937

Адаптер компьютера же сходу пишет, мол, подключение есть, но интернета нету и статус не меняется

это всё, говорит о том, что у Вас не правильно настроен DNS. Если у Вас в сети есть пограничное устройство (роутер), то целесообразней будет настроить его так, чтобы он получал от провайдера DNS, а для своей локальной сети именно он и был DNS-сервером. Вот смотрите, как у меня настроено:

Кликните здесь для просмотра всего текста

Поясню.
Для подсети 192.168.132.0/24 (My Net) - DNS провайдерские
Для хоста 192.168.132.74 (My PC) - DNS Google
Для детей (смарты, ноуты, планшеты, ПК) (Yandex DNS) - DNS Яндекса с ограничениями.

У моего ПК DNS Гугловский, т.к. я прописал в DHCP/Networks четко юзать данный DNS:

Кликните здесь для просмотра всего текста

но если я из DHCP/Networks убиру запись касаемо моего ПК (192.168.132.74), то получу вот такой DNS:

Кликните здесь для просмотра всего текста

а если я изменю запись касаемо моей всей локальной подсети (192.168.132.0/24), то получу DNS-сервер МТ:

Кликните здесь для просмотра всего текста

ПыСы: Я не поленился внести изменения в своем роутере, дабы Вы поняли.

@M937 · 07.04.2019, 00:07

romsan, c эфиром все, думаю, еще относительно неплохо.

Кликните здесь для просмотра всего текста

https://www.cyberforum.ru/attachment.php?attachmentid=1027363&stc= 1&d=1554583486

А вот с сетью что-то все равно ахинея... Я добился того, что мой ДНС теперь Гугловский, при том и после смены настроек я имею доступ по кабелю.

Кликните здесь для просмотра всего текста

https://www.cyberforum.ru/attachment.php?attachmentid=1027364&stc= 1&d=1554583486

Однако я теперь не могу зайти в настройки никак, ни через браузер ни через винбокс... Перезапустил роутер выдергиванием вилки, кое-как зашел, сходу открылся терминал с таким вот содержимым.

Кликните здесь для просмотра всего текста

Bash
1
2
3
/command        Use command at the base level
jan/02/1970 00:00:50 system,error,critical router was rebooted without proper shut
[admin@MikroTik] >

Ну и соответственно сброшенными настройками. Выставил тоже самое, включил еще и вай-фай, подключился с телефона - все равно нету интернета. Ну и вновь спустя какое-то время роутер сам по себе отвалился, выкинуло в Винбоксе и он там больше не появлялся. Что вдвойне смущает - веря ipconfig /all у меня мой ДНС становится таковым как раз после отваливания роутера, до этого же висит ДНС провайдера. До того как выкинуло вбил ту команду, может чем-то поможет содержимое.

Кликните здесь для просмотра всего текста

Bash
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
[admin@MikroTik] > /export compact hide-sensitive
# jan/02/1970 00:08:52 by RouterOS 6.43.3
# software id = GD0H-DQD3
#
# model = RB941-2nD
# serial number = A1C309460162
/interface bridge
add admin-mac=B8:69:F4:BA:E4:0F auto-mac=no comment=defconf name=bridge
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce \
    disabled=no distance=indoors frequency=auto mode=ap-bridge ssid=\
    MikroTik-BAE413 wireless-protocol=802.11
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=\
    dynamic-keys supplicant-identity=MikroTik
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=default-dhcp disabled=no interface=bridge name=defconf
/user group
set read name=read policy="local,telnet,ssh,reboot,read,test,winbox,password,web\
    ,sniff,sensitive,api,romon,tikapp,!ftp,!write,!policy,!dude"
set write name=write policy="local,telnet,ssh,reboot,read,write,test,winbox,pass\
    word,web,sniff,sensitive,api,romon,tikapp,!ftp,!policy,!dude"
set full name=full policy="local,telnet,ssh,ftp,reboot,read,write,policy,test,wi\
    nbox,password,web,sniff,sensitive,api,romon,dude,tikapp"
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=wlan1
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=ether1 list=WAN
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
    192.168.88.0
/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid disabled=no interface=ether1
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf dns-server=172.16.2.2 gateway=\
    192.168.88.1
add address=192.168.88.254/32 dns-server=8.8.8.8 gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes servers=192.168.88.1
/ip dns static
add address=192.168.88.1 name=router.lan
/ip firewall filter
add action=accept chain=input comment=\
    "defconf: accept established,related,untracked" connection-state=\
    established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
    invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
    in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
    ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
    ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
    connection-state=established,related
add action=accept chain=forward comment=\
    "defconf: accept established,related, untracked" connection-state=\
    established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=\
    invalid
add action=drop chain=forward comment=\
    "defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
    connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=\
    out,none out-interface-list=WAN
/system routerboard settings
set silent-boot=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

Ах да, упоминая выше "Адаптер компьютера" я имел ввиду вай-фай адаптер, думаю стоит уточнить, так как высказался не совсем понятно и корректно и может в этом тоже дело.

ПыСы: Я не поленился внести изменения в своем роутере, дабы Вы поняли.

И я вам крайне благодарен за этот труд. Да только что-то видать ученик из меня весьма посредственный.

@romsan · 07.04.2019, 08:11

Сообщение от M937

/ip dhcp-server network

Сообщение от M937

add address=192.168.88.254/32 dns-server=8.8.8.8 gateway=192.168.88.1

это не нужно.

Устройство по вайфай получает адрес (покажи ipconfig /all) и из терминала МТ пингуется?

Бред какой то.... всё должно работать. Как то раз на просторах тырнета я наткнулся на очень тщательное описание всех правил дефолтного фаервола. И вот там описывали, что одно правило косячит по дефолту по отношению pptp-клиентов. Попробуй полностью отключи все правила в firewall. Особенно запрещающие (drop)
А еще лучше, сбросить МТ на заводские без дефолтного конфига. И настроить самые элементарные пункты (ну не на столько это все сложно, как Вам кажется)

1) Создать Bridge, в него загнать нужные порты
2) Прописать адрес, повесить его на бридж
3) Создать DHCP-клиента, повесить его на порт провайдера (поставить галку Use peer DNS, и Add defoult route-YES)
4) Создать DHCP-сервер, повесить на бридж, настроить Networks
5) Создать DNS-сервер
6) Настроить Wi-Fi (канал, шифрование, авторизация и т.п.)
7) Настроить NAT, создать маскарадинг и указать out-interface=[порт_провайдера]
8) На счет Фаервола, почитать например, мои рекомендации отсюда (мы там долго обсуждали)
9) Выполнить стандартные процедуры безопасности (смена дефолтного юзера, пароля, отключение ненужных сервисов и т.п.)
------------------------
Всё!

@M937 · 07.04.2019, 16:32

romsan, убрал(хотя у вас то оно работает же)

Кликните здесь для просмотра всего текста

Bash
1
2
3
/ip dhcp-server network
add address=192.168.88.0/24 comment=defconf dns-server=172.16.2.2 gateway=\
    192.168.88.1

Прошло уже довольно много времени, не отваливается роутер, но и интернет по вай-фаю не появился.
Что касается получения адреса и пингования. Адрес вроде как получает. И пингуется.

Кликните здесь для просмотра всего текста

Bash
1
2
3
4
5
6
[admin@MikroTik] > ping 192.168.88.252
  SEQ HOST                                     SIZE TTL TIME  STATUS                  
    0 192.168.88.252                             56 128 1ms  
    1 192.168.88.252                             56 128 1ms  
    2 192.168.88.252                             56 128 1ms  
    sent=3 received=3 packet-loss=0% min-rtt=1ms avg-rtt=1ms max-rtt=1ms

https://www.cyberforum.ru/atta... 1554642024

Отключил все правила - ничего, не появился интернет. Ребутнул - отвалился и проводной, название висит, но к провайдеру не подрубиться. Вай-фая тоже не видно, хотя до перезапуска он был включен. Вновь выдернул вилку... И снова судя по включенному вай-фаю и его названию у роутера произошел сброс. Проводного так и нету, переткнул сами кабели - все равно нифига, по сетевым параметрам видно, что роутер есть, но опять же, ни к провайдеру ни к самому роутеру через винбокс не подключится. Ребутнул через кнопку. Ничего. Переткнул кабели - вернулось к классическому состоянию - проводной интернет есть, при входе в роутер пишет что выставлены настройки по умолчанию. День сурка у роутера какой-то уже...

Пишу все для эдакого логирования событий, может что-то даст какую-то наводку.

Сбросил полностью с настройками и т.д. Включился, отключился, сейчас вот снова выключился и уже эдак третью минуту ничего. Компьютер не видит что по кабелю к нему что-то идет, вай-фай не появился(хотя после сброса с настройками по идее и не с чего ему появлятся), ну и в роутер фиг зайти что через Винбокс, что через апишник в браузере. Оба разъема, кстати, не светятся. Переткнул кабеля - ноль реакции. Ребутнул через вилку - замигали, прекратили, вновь ничего нигде не горит, для компа кабеля нету. Ребутнул через кнопку. "Неопознанная сеть". Переткнул кабеля. Тоже самое. Переткнул вилку. Тоже самое. Воткнул напрямую от провайдера кабель, вдруг у них косяк - нет, все работает.

Чуть-чуть напоминает эдакое наполовину окирпичивание. И еще, подскажите, вы явно не один и не два повидали Микротика. Это нормально, что у них коробки без полиэтилена там, пломб? Судя по весьма такой... Невзрачной упаковки, они минимум денег тратят на, скажем так, "понты" и максимум в начинку и по-моему опыту большинство вещей которые я покупал с такой простенькой упаковкой не имели ни пломб ни полиэтилена. Но все же не все. У меня немного паранойя по этому поводу еще в магазине заиграла. Хотя устройство весьма новенькое вроде - 10.18 то. Да и следов использования не нашел, но что-то теория касаемо того, что его возвращали как раз из-за косяков с вай-фаем(да и походу не только с ним то) мне не кажется такой абсурдной - проверить то никак, пломб нема, ничего нема.

Я еще попробую его включить и выставить все как в вашем руководстве, но авось что-то можете сказать и потому, что я уже тут настрочил.

Dmitry · 07.04.2019, 16:52

днс сервер у вас такой откуда?

Сообщение от M937

Это нормально, что у них коробки без полиэтилена там, пломб?

да, нормально

@M937 · 07.04.2019, 17:08

Dmitry, это ДНС сервер провайдера

@romsan · 07.04.2019, 18:15

M937, очень странно конечно. Ну а прошиться Netinstaller-ом не пробовал? Очень часто это помогает. Если у тебя сейчас на борту 6.43.3 прошивка, то советую, скачать Netinstaller 6.40 и прошивку 6.40 Так же заранее стяни последнюю 6.44.1 Потом, после Netinstaller, закинь в Files прошивку 6.44.1 и ребутнись. И вот после этого опять настрой с нуля.

ПыСы: Более десятка устройств было. Таких траблом не встречал. Однажды с SXT долго мучался... Netinstaller младшей версии помог.

@M937 · 07.04.2019, 18:24

romsan, подумывал об таком, смущает, что у автора темы то тоже все было не идеально, как раз на последней прошивке. И вроде как нюанс был не только в наличии еще одного роутера. Но, в принципе, наверное попробую, ничего не теряю то.

@M937 · 28.05.2019, 10:23

Выбрался и сюда, наконец. В общем, все решилось еще где-то месяц назад, роутер не видел ни Netinstall 6.44.2, ни 6.43.3, ни 6.40. В итоге обменял на одну из известнейших моделей от Asus, на которую и руководств полно и т.д. Все работает. Однако, что-то мне весьма подсказывает, что это мы не до конца разобрались. Ибо в начале Asus-овский мне выдавал тоже самое, что и Mikrotik, лишь подбирая настройки с сайта провайдера все пошло-поехало. Но, так или иначе, я крайне благодарен всем, кто мне тут помог. Спасибо.

@romsan · 28.05.2019, 12:02

Сообщение от M937

В итоге обменял на одну из известнейших моделей от Asus

ну и зря... Асус не настолько функционален. Однако, если его функционала достаточно для домашних задач, то почему бы и нет. У меня тоже tp-link на работе в качестве свитча с ТД стоят... целых 3 штуки. Ну и пусть стоят.. работают же. Правда прошиты в openwrt... намного стабильнее стали работать.
Удачи.

@funnyDunny · 27.01.2021, 11:18

Добрый день, ребята!

Простите за тупые для вас вопросы) Но с микротиком никогда не сталкивался, да и вот эти DNS, DHCP знаю только в теории.

В общем суть. Настроил PPPOE соединение с микротиком - mikrotik cap ac.
Ping есть.
Далее проблема с раздачей интернета по Wi fi.
ни в какую не могу вкурить где я косячу.
Прошу помощи.

/interface bridge
add name=LAN
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n country=russia disabled=no installation=indoor mode=ap-bridge ssid=\
MikroTik
set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=20/40/80mhz-eeeC country=russia disabled=no frequency=\
auto installation=indoor mode=ap-bridge ssid=MikroTik5
/interface pppoe-client
add add-default-route=yes default-route-distance=2 disabled=no interface=ether2 name=pppoe-out1 user=********
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk,wpa-eap,wpa2-eap mode=dynamic-keys supplicant-identity=\
MikroTik
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/interface bridge port
add bridge=LAN interface=wlan1
add bridge=LAN interface=wlan2
/ip dhcp-client
add disabled=no interface=ether2
/ip dhcp-server network
add address=192.168.88.0/24 dns-server=192.168.88.1 gateway=192.168.88.1 ntp-server=192.168.88.1
/ip dns
set allow-remote-requests=yes servers=192.168.88.1,8.8.8.8
/system clock
set time-zone-name=*****

@insect_87 · 27.01.2021, 12:03

скопируйте это и вставьте в new terminal

Code
1
2
3
4
5
6
7
8
9
10
11
/ip address
add address=192.168.88.1/24 interface=LAN network=192.168.88.0
/ip pool
add name=dhcp_pool ranges=192.168.88.10-192.168.88.254
/ip dhcp-server
add address-pool=dhcp_pool disabled=no interface=LAN name=dhcp1
/ip firewall filter
add action=accept chain=input connection-state=established,related
add action=drop chain=input in-interface=pppoe-out1
/ip firewall nat
add action=masquerade chain=srcnat out-interface=pppoe-out1 src-address=192.168.88.0/24

@funnyDunny · 27.01.2021, 12:34

insect_87,

Благодарствую!

Добавлено через 17 минут
insect_87,
Прошу еще раз прощения. Я подключил 2 ноутбука и свой телефон к сети, а жены телефон говорит, что не удалось подключится к сети.
В какую сторону копать? Фаервол?

Новые блоги и статьи Все статьи Все блоги /
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .

@sparkstas 0 / 0 / 0 Регистрация: 10.08.2016 Сообщений: 31

	Микротик не раздает интернет через WiFi 21.03.2019, 19:05. Показов 150790. Ответов 56 Метки dhcp, ip6v, mikrotik, wi-fi, wifi (Все метки) Прошу помощи с настройкой RB941-2nD, версия RouterOS 6.44.1. Проблема: не работает интернет через Wi-Fi, пробовал с разных устройств, через другие точки доступа на тестируемых устройствах также всё работает. По ethernet никаких проблем нет всё подключается, получает адреса, интернет работает. WiFi клиенты подключаются к сети, получают настройки от DHCP но сеть не работает, локалка похоже тоже, по крайней мере я не смог увидеть ftp на своем компе. Пробовал задать настройки на клиенте руками без DHCP та же история. Что я настраивал: Удалил дефолтный конфиг. Настроил pppoe к провайдеру на первом порту остальные порты и wlan объединил в бридж. Поднял dhcp. Настроил минимальный файрвол. Настроил NAT. Конфиг файрвола Кликните здесь для просмотра всего текста /ip firewall filter add action=accept chain=input protocol=icmp add action=accept chain=forward protocol=icmp add action=accept chain=input connection-state=established,related add action=accept chain=forward connection-state=established,related add action=accept chain=input in-interface=ttk src-address=192.168.7.0/24 add action=drop chain=input connection-state=invalid add action=drop chain=forward connection-state=invalid add action=drop chain=input in-interface=ttk add action=accept chain=forward in-interface=!ttk out-interface=ttk add action=drop chain=forward /ip firewall nat add action=masquerade chain=srcnat out-interface=ttk Настройки DHCP Кликните здесь для просмотра всего текста /ip dhcp-server add address-pool=DHCP disabled=no interface=BridgeLAN lease-time=1d name=DHCP /ip dhcp-server network add address=192.168.7.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.7.1 netmask=24 Настройки бриджа Кликните здесь для просмотра всего текста /interface bridge add name=BridgeLAN /interface bridge port add bridge=BridgeLAN interface=wlan1 add bridge=BridgeLAN interface=ether2 add bridge=BridgeLAN interface=ether3 add bridge=BridgeLAN interface=ether4 Настройки WiFi Кликните здесь для просмотра всего текста /interface wireless set [ find default-name=wlan1 ] band=2ghz-b/g/n country=russia disabled=no mode=ap-bridge ssid=MyWiFi wireless-protocol=802.11 \ wmm-support=enabled /interface wireless security-profiles set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys supplicant-identity=MikroTik \ wpa-pre-shared-key=12345678 wpa2-pre-shared-key=12345678 Прошу ткнуть носом, что не так. Пробовал найти решение в интернете, но видимо плохо искал. Раньше Микротики не настраивал. 0

@sparkstas 0 / 0 / 0 Регистрация: 10.08.2016 Сообщений: 31
	30.03.2019, 15:48 [ТС]
	Ещё не понятно почему при указании статики всё равно не работало? 0

@M937 0 / 0 / 0 Регистрация: 06.04.2019 Сообщений: 9
	06.04.2019, 01:08
	Помогите, пожалуйста. Очень схожая проблема. Прошивка 6.43.3, модель идентичная как у автора темы. Суть - есть интернет на проводе, все работает, все грузит. IP динамический. Вся аппаратура видит вай-фай роутера, сигнал отличный, все дела. Подключаюсь, идут пакеты, в том же телефоне так же движутся стрелочки у значка вай-фая, но интернета то нету. Совсем. Совершенно. Первый домашний роутер, до этого когда-то давно в пару ТП-Линков ковырялся, но ныне чайник. Подбирал так как и всяких функций много и все удобно - и логи под рукой и фаервол и далее далее далее, в общем графический интерфейс понравился, как и всякие защиты и прочее. Много непонятного, но брал в том числе и что бы учиться, повышать уровень взаимодействиями с роутерами. Как-то не хочется думать об возврате его в магазин и покупке какого-нибудь простого ТП-Линка или еще что-то такое. Настройки(банально в очередной раз полученный после сброса роутера - так то я уже посмотрел с полдесятка всяких видео и тем в несколько раз больше, ну нету и народа такой странности, вот, даже эта тема, казалось бы мой случай, ан нет, у человека есть еще один роутер. У меня же роутер, компьютер, ну и телефоны. Вся сеть, больше ничего) Заранее ОГРОМНЕЙШЕЕ спасибо. Миниатюры 0

@M937 0 / 0 / 0 Регистрация: 06.04.2019 Сообщений: 9
	06.04.2019, 19:36
	romsan, в каком-то из видео от Микротик Тренинг вроде заходила речь про это. Ce - eC это куда смещается... То ли канал, то ли что-то такое, ниже или выше. Как-то так. Ну, по крайней мере так говорили, так то после ваших слов даже чуть ли не официальные видео Микротика для меня не авторитет. Сейчас пересмотрел все гайды и таки да, в некоторых указано четко выставить те же 20мгерц, тут признаю свой косяк. Однако, интернета по вай-фаю все равно нет. Еще возможно даст какую-то информацию - в начале в телефоне у вай-фая пишется, мол, "подключено, без доступа к интернету", через пару секунд второе исчезает и остается только "подключено". Но, опять же, интернета нет. Адаптер компьютера же сходу пишет, мол, подключение есть, но интернета нету и статус не меняется. Миниатюры 0

@M937 0 / 0 / 0 Регистрация: 06.04.2019 Сообщений: 9
	06.04.2019, 19:44
	Еще из совершенно мне непонятного - решил еще и ребутнуть после установки частоты, в итоге вновь отвалился проводной, но хотя бы писало не "неопознанная сеть" а название роутера. Решилось перетыканием кабелей в обоих разъемах. А ругалось до перетыкания как раз на ДНС... Миниатюры 0

@M937 0 / 0 / 0 Регистрация: 06.04.2019 Сообщений: 9
	07.04.2019, 17:08
	Dmitry, это ДНС сервер провайдера 0

@romsan 5882 / 2225 / 476 Регистрация: 17.10.2015 Сообщений: 9,426
	07.04.2019, 18:15
	M937, очень странно конечно. Ну а прошиться Netinstaller-ом не пробовал? Очень часто это помогает. Если у тебя сейчас на борту 6.43.3 прошивка, то советую, скачать Netinstaller 6.40 и прошивку 6.40 Так же заранее стяни последнюю 6.44.1 Потом, после Netinstaller, закинь в Files прошивку 6.44.1 и ребутнись. И вот после этого опять настрой с нуля. ПыСы: Более десятка устройств было. Таких траблом не встречал. Однажды с SXT долго мучался... Netinstaller младшей версии помог. 1

@M937 0 / 0 / 0 Регистрация: 06.04.2019 Сообщений: 9
	07.04.2019, 18:24
	romsan, подумывал об таком, смущает, что у автора темы то тоже все было не идеально, как раз на последней прошивке. И вроде как нюанс был не только в наличии еще одного роутера. Но, в принципе, наверное попробую, ничего не теряю то. 0

@M937 0 / 0 / 0 Регистрация: 06.04.2019 Сообщений: 9
	28.05.2019, 10:23
	Выбрался и сюда, наконец. В общем, все решилось еще где-то месяц назад, роутер не видел ни Netinstall 6.44.2, ни 6.43.3, ни 6.40. В итоге обменял на одну из известнейших моделей от Asus, на которую и руководств полно и т.д. Все работает. Однако, что-то мне весьма подсказывает, что это мы не до конца разобрались. Ибо в начале Asus-овский мне выдавал тоже самое, что и Mikrotik, лишь подбирая настройки с сайта провайдера все пошло-поехало. Но, так или иначе, я крайне благодарен всем, кто мне тут помог. Спасибо. 0

@funnyDunny 0 / 0 / 0 Регистрация: 27.01.2021 Сообщений: 10
	27.01.2021, 11:18
	Добрый день, ребята! Простите за тупые для вас вопросы) Но с микротиком никогда не сталкивался, да и вот эти DNS, DHCP знаю только в теории. В общем суть. Настроил PPPOE соединение с микротиком - mikrotik cap ac. Ping есть. Далее проблема с раздачей интернета по Wi fi. ни в какую не могу вкурить где я косячу. Прошу помощи. /interface bridge add name=LAN /interface wireless set [ find default-name=wlan1 ] band=2ghz-b/g/n country=russia disabled=no installation=indoor mode=ap-bridge ssid=\ MikroTik set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=20/40/80mhz-eeeC country=russia disabled=no frequency=\ auto installation=indoor mode=ap-bridge ssid=MikroTik5 /interface pppoe-client add add-default-route=yes default-route-distance=2 disabled=no interface=ether2 name=pppoe-out1 user=****** /interface wireless security-profiles set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk,wpa-eap,wpa2-eap mode=dynamic-keys supplicant-identity=\ MikroTik /ip hotspot profile set [ find default=yes ] html-directory=flash/hotspot /interface bridge port add bridge=LAN interface=wlan1 add bridge=LAN interface=wlan2 /ip dhcp-client add disabled=no interface=ether2 /ip dhcp-server network add address=192.168.88.0/24 dns-server=192.168.88.1 gateway=192.168.88.1 ntp-server=192.168.88.1 /ip dns set allow-remote-requests=yes servers=192.168.88.1,8.8.8.8 /system clock set time-zone-name=*** 0

@funnyDunny 0 / 0 / 0 Регистрация: 27.01.2021 Сообщений: 10
	27.01.2021, 12:34
	insect_87, Благодарствую! Добавлено через 17 минут insect_87, Прошу еще раз прощения. Я подключил 2 ноутбука и свой телефон к сети, а жены телефон говорит, что не удалось подключится к сети. В какую сторону копать? Фаервол? 0