Вы проводом к нему подключены?

К своему роутеру подключен по воздуху.

Ваш роутер к соседу как подключен?

Хочу настроить беспроводной клиент

Я так и предположил https://t.me/mikrotikclub/151416

Да, все верно. Я проглядел.

Тогда сосед может сделать 2 ssid. Один себе второй вам. У соседа две сети. Между собой запрещает им обмен и разрешает только masquerade на внешний интерфейс. Вы у себя на wlan1 настраиваете Station и используете его как внешний интерфейс WAN. Далее поднимаете virtual ap. Со своим SSID и делаете на нем masquerade для свои WiFi клиентов. Можно также проводных своих клиентов так же маскарадить.

Ну, сосед 2 SSID не сделает. У него роутер так не умеет. Да и всё равно это получается беспроводной мост (bridge), а это значит, что он работает как беспроводной свитч, а мне надо, чтобы был маршрутизатор. В режиме свитча по воздуху очень много трафа гонится, это замедляет сеть.

Замедлит конечно. Тогда вам нужно два устройства. Одно для подключению к соседу второе для раздачи собственного WiFi.

Парни, подскажите, как открыть l2tp сервер только на WAN порту? У меня правила фаэрвола чего-то не срабатывают, когла ставлю In. Interface - WAN....(

Да! Все верно. Но у меня был как-то Zyxel Keenetic один из самых простых. И он умел режим WISP (Wireless Internet Service Provider). Я не знаю как он так умел, может у него было 2 влана?

Какие правила то? Покажите

Да! Все верно. Но у меня был как-то Zyxel Keenetic один из самых простых. И он умел режим WISP (Wireless Internet Service Provider). Я не знаю как он так умел, может у него было 2 влана?

Парни, подскажите, как открыть l2tp сервер только на WAN порту? У меня правила фаэрвола чего-то не срабатывают, когла ставлю In. Interface - WAN....(

IPSec используете?

L2TP/IPsec

Ну из локалки тогда reject 1701 udp

А выбрать что бы слушался 1701 только на wan не могу?

Manual:Quickset WISP AP: Similar to the HomeAP mode, but provides more advanced options and uses industry standard terminology, like SSID and WPA. https://wiki.mikrotik.com/wiki/Manual:Quickset

Я тоже сначала подумал, что это тот самый WISP. Но судя по описанию (и на практике) это просто расширенный режим HomeAP.

Так а что по вашему вы ожидаете то?

Чето такое

Новичкам нельзя ссылки. Сутки. Читайте правила

Ок. Ну, вы видите ссылку, я думаю. Она на офсайт зухеля.

Неа

Странно... даже если указываю конкретный eth1? Все равно же слушается и на lan сегменте...(

Ок. Ну, вы видите ссылку, я думаю. Она на офсайт зухеля.

Где указываете?

Ага. Но прикол в том, что даже Keenetic Start поддерживает этот режим. Не знаю 1 там или 2. Но, вероятно, вы правы :(

Ну и тут тоже самое. Физику не обманешь

Ладно, спасибо. Пойду похоже за железом.

Вот и супер

Два влана настроили. Один одному домой другому. Хоть WiFi хоть Ethernet. Настроили сети. Запрет форварда между ними и только masquerade на внешний интерфейс. Остально зависит от схемы как будете взаимодействовать.

Если интересно могу в ЛС скинуть ветку с форума Микротик. Как оказалось, физически в 2 радио необходимости нет, ведь этот режим даже карманный TP-Link MR2030 поддерживает. В общем, разбираюсь.

Это что? Правило которое разрешает? У микрота все что не запрещено разрешено

зачем тут vlan? зачем соседу второй сид если будем использовать режим station

Тогда не пойму, какое правило разрешает подключаться к l2tp/ipsec из lan?

Давайте по другому. Какое по вашему запрещает?

Да в общем то никакое... другой вопрос что получается я не могу разрешить порты только на wan например, мне тут же их нужно закрывать отдельным правилом из lan? Пипец какой то...(

Да в общем то никакое... другой вопрос что получается я не могу разрешить порты только на wan например, мне тут же их нужно закрывать отдельным правилом из lan? Пипец какой то...(

Ещё раз. Что не запрещено то разрешено

Тоесть указания wan в фаерволе не делает порт доступным только из группы wan?

Тоесть указания wan в фаерволе не делает порт доступным только из группы wan?

Непойму, зачем тогда есть возможность выбрать интерфейс (алиас)...?

Указание WAN говорит лишь что вы работаете с пакетами поступившими с WAN

Так фактически пакеты идут же с lan...?!?

Алиас?

Имею ввиду некий “wan”, как обобщенную группу портов

В wan только ether1.... я и ожидаю, что входящий трафик правило разрешает только с ether1...

список lan и wan можно посмотреть в interfaces - interface list

В wan только ether1.... я и ожидаю, что входящий трафик правило разрешает только с ether1...

Все правильно

Так а почему я втыкаюсь ноутом в порт входящим в лан бридж и успешно подключаюсь к портам, у которых in. Interface list: WAN я указал? (Имею ввиду l2tp сервер)

Так а почему я втыкаюсь ноутом в порт входящим в лан бридж и успешно подключаюсь к портам, у которых in. Interface list: WAN я указал? (Имею ввиду l2tp сервер)

https://t.me/mikrotikclub/151474

Так если указан конкретный интерфейс, почему правило распространяется на другие? Хоть убей не понимаю((

Вы это делаете потому что все остально что пришло не через LAN запрещено

Так если указан конкретный интерфейс, почему правило распространяется на другие? Хоть убей не понимаю((

Я поднял l2tp/ipsec и pptp севаки. Протестил снаружи - ок. Ставлю на правилах только wan. Врубаюсь внурти бриджа - а они опять доступны...( какая то «еврейская» логика получается...(((