<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body>
<p><font face="Arial">Dík. Posílám:</font></p>
<p><font face="Arial">Chci od toho, aby přijímal z hlavního routeru
přes WiFi a převáděl to na jeho 4 ethernet porty. Žádný nat. A
to funguje. Asi tam je něco zbytečně navíc, ale raději jsem do
toho šťoural co nejmíň.</font></p>
<p><font face="Arial">Moc z toho protokolu chytrý nejsem, snažil
jsem se třeba zakázat DHCP server, protože se používá ten z
hlavního Mikrotiku, ale to, že je zakázaný tam nevidím.<br>
</font></p>
<p><br>
</p>
<p><font face="Arial"># jun/19/2023 13:24:47 by RouterOS 6.43.12<br>
# software id = FEU4-6SFZ<br>
#<br>
# model = RouterBOARD 941-2nD<br>
# serial number = 661606017F4E<br>
/interface bridge<br>
add admin-mac=6C:3B:6B:C3:A9:75 auto-mac=no comment=defconf
name=bridge<br>
/interface list<br>
add comment=defconf name=WAN<br>
add comment=defconf name=LAN<br>
/interface wireless security-profiles<br>
set [ find default=yes ] supplicant-identity=MikroTik<br>
add authentication-types=wpa-psk,wpa2-psk mode=dynamic-keys
name=Ekovy \<br>
supplicant-identity="" wpa-pre-shared-key=xxxx
wpa2-pre-shared-key=\<br>
xxxx<br>
/interface wireless<br>
set [ find default-name=wlan1 ] antenna-gain=10 band=2ghz-b/g/n
\<br>
channel-width=20/40mhz-XX disabled=no distance=indoors
frequency=auto \<br>
installation=indoor mode=station-bridge name="P\F8ipojen\ED
k ekovy" \<br>
security-profile=Ekovy ssid=ekovy wireless-protocol=802.11<br>
/ip pool<br>
add name=default-dhcp ranges=192.168.88.10-192.168.88.254<br>
/ip dhcp-server<br>
add address-pool=default-dhcp interface=bridge name=defconf<br>
/interface bridge port<br>
add bridge=bridge comment=defconf interface=ether2<br>
add bridge=bridge comment=defconf interface=ether3<br>
add bridge=bridge comment=defconf interface=ether4<br>
add bridge=bridge comment=defconf interface="P\F8ipojen\ED k
ekovy"<br>
add bridge=bridge interface=ether1<br>
/ip neighbor discovery-settings<br>
set discover-interface-list=LAN<br>
/interface list member<br>
add interface="P\F8ipojen\ED k ekovy" list=WAN<br>
add interface=ether1 list=LAN<br>
add interface=ether2 list=LAN<br>
add interface=ether3 list=LAN<br>
add interface=ether4 list=LAN<br>
/ip address<br>
add address=192.168.15.8/24 interface=bridge
network=192.168.15.0<br>
/ip dhcp-server network<br>
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1<br>
/ip dns<br>
set allow-remote-requests=yes<br>
/ip dns static<br>
add address=192.168.15.7 name=router.lan<br>
/ip firewall filter<br>
add action=accept chain=input comment=\<br>
"defconf: accept established,related,untracked"
connection-state=\<br>
established,related,untracked<br>
add action=drop chain=input comment="defconf: drop invalid"
connection-state=\<br>
invalid<br>
add action=accept chain=input comment="defconf: accept ICMP"
protocol=icmp<br>
add action=drop chain=input comment="defconf: drop all not
coming from LAN" \<br>
in-interface-list=!LAN<br>
add action=accept chain=forward comment="defconf: accept in
ipsec policy" \<br>
ipsec-policy=in,ipsec<br>
add action=accept chain=forward comment="defconf: accept out
ipsec policy" \<br>
ipsec-policy=out,ipsec<br>
add action=fasttrack-connection chain=forward comment="defconf:
fasttrack" \<br>
connection-state=established,related<br>
add action=accept chain=forward comment=\<br>
"defconf: accept established,related, untracked"
connection-state=\<br>
established,related,untracked<br>
add action=drop chain=forward comment="defconf: drop invalid" \<br>
connection-state=invalid<br>
add action=drop chain=forward comment=\<br>
"defconf: drop all from WAN not DSTNATed"
connection-nat-state=!dstnat \<br>
connection-state=new in-interface-list=WAN<br>
/ip firewall nat<br>
add action=masquerade chain=srcnat comment="defconf: masquerade"
disabled=yes \<br>
ipsec-policy=out,none out-interface-list=WAN<br>
/ip route<br>
add distance=1 gateway=192.168.15.1<br>
/system clock<br>
set time-zone-name=Europe/Prague<br>
/system identity<br>
set name=ekovy<br>
/tool mac-server<br>
set allowed-interface-list=LAN<br>
/tool mac-server mac-winbox<br>
set allowed-interface-list=LAN</font><br>
</p>
<pre class="moz-signature" cols="72">Martin Záruba</pre>
<div class="moz-cite-prefix">Dne 20.6.2023 v 13:48 Tomáš Koželuh
napsal(a):<br>
</div>
<blockquote type="cite"
cite="mid:006301d9a36d$1fd4c1e0$5f7e45a0$@ipq.cz">
<pre class="moz-quote-pre" wrap="">Důvodů může být hodně, předně bych překontroloval správnost zápisu té IP, má tam být něco jako 192.168.100.2/24 (pokud tam nebude ta 24, nebude samotná IP fungovat, to /24 znamená maska sítě 255.255.255.0), druhý důvod může být, že obvykle první ethernet je brán jako WAN a aplikují se na něho pravidla firewallu a to dokonce i na dvouportových AP, kdy ether 1 je PoE In. Další možnost je, že je tam nějaký konflikt IP nebo daný port není v bridge, všechny porty, které mají být ve stejné síti musí být v bridge a pokud je tam více bridge třeba z výchozí konfigurace, je třeba si ověřit, že všechny porty jsou v tom samém bridge. Zkuste spustit New Terminal a zadejte export file=nastaveni a v záložce Files si ten soubor lokálně uložte a zkuste sem dát obsah toho souboru. Jenom doporučuju odmazat hesla a případně veřejné IP. Pak bude vidět, kde je chyba.
</pre>
</blockquote>
</body>
</html>