Был же ахтунг по winbox, поправили в 6.41.1, не оно?

Его выключаю , утром оно включается

Я также, выключал, удалял, опускал в самый низ за запрещающее правило. Примерно через 10-14 часов все на месте)

Недели 2 как началось)

А ради интереса, сделай правило дропа вот тех адресов, которые в правиле указаны. И удали остальные правила, и глянь, появятся ли они завтра.

Судя по последнему скрину, к вам айписекнуться кто-то хочет.

Чятик помоги. Настраивал клиенту hap ac2, вроде все стандартно. Через провод работает, через вай-фай нет интернета. Хотя ноут пишет что есть интернет, но странички не открываются. С мобилы также - не открывается. Прошивка последняя 6.42 Куда копать, а то я как то не спешу с 6.40.5 уходить. И с версиями 6.41 и выше не знаком

В Bridge обьединить WiFi интерфейс и ether2, перевесить dhcp на bridge. Проверить Настройки самого wireless

Ноут по вафле получает айпи, пишет что интернет есть, но страницы не открываются

В бридже

В бридже

Чятик помоги. Настраивал клиенту hap ac2, вроде все стандартно. Через провод работает, через вай-фай нет интернета. Хотя ноут пишет что есть интернет, но странички не открываются. С мобилы также - не открывается. Прошивка последняя 6.42 Куда копать, а то я как то не спешу с 6.40.5 уходить. И с версиями 6.41 и выше не знаком

По шнуру все работает

Вайфай в бридже с сетевыми интерфейсами ? Настройки вайфай ap bridge?

Уже завтра, по ходу клиент выключил роутер (( Не могу зайти и перестал пинговатся

Вы микротик сбрасывали в дефоулт? Микротик рекомендации дают , что с коробки микротик сбросить в завод , обновить прошивку и загрузчик , и снова сбросить в завод , и настроить руками или оставить заводской конфигурации и поправить ручками нужные вам вещи .

Сбросил в ноль, все обновил и настроил руками

Я бы с такими симптомами нетинсталлил бы. Чот странно и страшно.

Hurricane Electric ))) к нам на дню пару раз стучиться)

Вроде да, ошибка ipsec на все внешние ip адреса пачкой, и тишина

Мэй би: Согласно отчету специалистов, им удалось обнаружить в RouterOS проблему, получившую идентификатор CVE-2018-7445 и связанную с SMB, — переполнение буфера. Так как переполнение происходит еще до аутентификации, удаленный и неавторизованный атакующий может эксплуатировать данную брешь и добиться исполнения произвольного кода на уязвимом устройстве.

Чятик помоги. Настраивал клиенту hap ac2, вроде все стандартно. Через провод работает, через вай-фай нет интернета. Хотя ноут пишет что есть интернет, но странички не открываются. С мобилы также - не открывается. Прошивка последняя 6.42 Куда копать, а то я как то не спешу с 6.40.5 уходить. И с версиями 6.41 и выше не знаком

ну как бы SBM должно быть включено чтоб этот эксплойт юзать. А у меня на одном из клиенстних роутеров такие да было добавлено правило в FW, но не более и в логах тишина после, т.е. больше не повторялись симпотомы, слежу за логами пока.

Как вариант - у Вас разрешен в файрволле и нате выход в интернет только с интерфейса эзернет. А винда показывает, что есть интернет, если ей удалось достучаться до определенных адресов айпи Добавить оба вайфай-интерфейса в бридж, бриджу сделать в нате маскарад И проверить DNS в настройках DHCP+ проверить Allow remote requests

Ip-smb

а почему никто не подумал про открытый фтп? туда же можно выполняемый скрипт загнать