для всего остального есть оф. вики https://wiki.mikrotik.com/wiki/Main_Page

поиграйся с wpa/wpa2, aes/tkip

Ребзя, посоветуете пожалуйста годную инструкцию по настройке сабжа (желательно где объясняется какой пункт за что отвечает)

Товарищи, коллеги, подскажите, чянтд, хочу завести второй канал от соседа по wifi. На интерфейсе по dhcp получаю адрес. Галка add def route не стоит пока. Получаю в роутах DAC маршрут в сеть соседа. Но пингануть не могу его роутер. Если отключить фаеволл в форварде, идут ответы с wan-адреса, буд-то весь трафик улетает в шлюз последней надежды... подскажите, где я тупанул. спасибо.

Адреса случаем в сетях не пересекаются? Нат на новое подключение сделали?

Товарищи, коллеги, подскажите, чянтд, хочу завести второй канал от соседа по wifi. На интерфейсе по dhcp получаю адрес. Галка add def route не стоит пока. Получаю в роутах DAC маршрут в сеть соседа. Но пингануть не могу его роутер. Если отключить фаеволл в форварде, идут ответы с wan-адреса, буд-то весь трафик улетает в шлюз последней надежды... подскажите, где я тупанул. спасибо.

Ну вы снатьте в сторону этого интерфейса, либо маршрут обратный пишите.

не пересекаются, специально ему сменил адресацию - была классика 192.168.0.0/24. я пока до ната не дошел, хочу просто пока в сетку соседа попасть. Маршрут есть, статус DAC.

srcnat-Маскарад прописал в сторону этого интерфейса, поставил самым верхним правилом, в логах вижу, что адрес подменяется, но все равно не пингуется. Фаерволл отключал-включал.

Пингуете с роутера? Попробуйте с клиента своей сети. Если с клиента да, а с роутера нет - то смотрите preffered address на маршруте.

Ни с роутера не идет, ни с компа из моей сети :(

Ну покажите /ip route print /ip firewall nat exp

https://pastebin.com/yhP67Uts - где vlan125 интерфейс в сторону соседа.

тут такииие дела... знакомый умудрился запустить (power-in) RB750Gr3 через USB порт от активного USB хаба. Это баг или фича?

Не первое апреля вроде

Тогда ещё /int vlan exp

https://pastebin.com/wnsNhKyx

Тогда ещё /int bridge exp

Тогда ещё /int bridge exp

в 10 порт подключена точка доступа wap ac - её настройки на всякий https://pastebin.com/fnKxEw7B

1 interface bridge 2 add admin-mac=6C:3B:6B:7D:72:49 auto-mac=no frame-types=admit-only-vlan-tagged \ ... А зачем frame-types=admit-only-vlan-tagged ?

https://pastebin.com/yhP67Uts - где vlan125 интерфейс в сторону соседа.

А адрес на vlan125 тут по DHCP прилетает?

на роутер прилетает по dhcp адрес на интерфейс vlan125 - торчем я вижу какой-то трафик сети соседа на vlan125

Пингуете какой либо адрес из сети 125.0/24?

нет, не пингуется, там одни айфоны и один комп с фаерволом - поэтому не могу толком проверить

А дхцп сервер который раздаёт 125.0/24?

с роутера не пингуется, и с моего компа не пингуется. в этом и вопрос.

В арпах есть что-то из 125.0/24?

нет, записей нет про 125.1 и вообще про эту сеть

Давайте /ip firewall export

@nickolostsoul Меня смущает frame-types=admit-only-vlan-tagged на бридже.

admit all поставить?

@nickolostsoul Меня смущает frame-types=admit-only-vlan-tagged на бридже.

Frame-types работает при включенной ingress filtering

@nickolostsoul И PVID на бридже 3 зачем?

Хм. Не давно тестил это в Еве. Так и было

1 поставить?

Да там проблема в том что bogon адреса прописаны. И его 125 влан в WAN список входит

Да там проблема в том что bogon адреса прописаны. И его 125 влан в WAN список входит

отключал FW

Я так понимаю он даже МАСов не видит. Тут до адресов еще не добрались.

Тогда admit all поставить везде на всех портах. На двух железках

Тогда admit all поставить везде на всех портах. На двух железках

@Prislonsky Cumberbatch нет, чуда не произошло. на точке доступа появился динамический vlan id=1. соседский роутер не пингуется.

пингуете откуда?

с роутера из консоли винбокса

У Вас на этом роутере 125-й влан не терминируется. Напрямую пинговать некак.

сейчас псмотрел в арпе появился 125.1 адрес. с флагом D

сейчас псмотрел в арпе появился 125.1 адрес. с флагом D

На той стороне нет запрета пингов например?

Вооот. Уже хорошо

я если напрямую с компа цепляюсь - то спокойно пингую с компа

после admit all