BaseBox5 и доступ к интернету пользователей

[Roman_1811]

Доброго времени суток.
Установлен BaseBox5 c 3г модемом.
В WinBox через терминал пинг идет в "интернет".
Но с компьютера подключенного через WiFi и RJ45 интернета нет.
NAT настроил (пробовал и IP и интерфейс)
Вот настройки. Подскажите где проблема может быть.

Код: Выделить всё

[admin@MikroTik] > export compact
# apr/28/2019 20:48:18 by RouterOS 6.43.4
# software id = 5TXG-XHRT
#
# model = 912UAG-5HPnD
# serial number = 681405BA67CA
/interface bridge
add fast-forward=no name=bridge1
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
add authentication-types=wpa-psk,wpa2-psk eap-methods="" management-protection=\
    allowed mode=dynamic-keys name=profile1 supplicant-identity="" \
    wpa-pre-shared-key=86753090 wpa2-pre-shared-key=86753090
/interface wireless
set [ find default-name=wlan1 ] disabled=no mode=ap-bridge nv2-preshared-key=\
    86753090 nv2-security=enabled security-profile=profile1 ssid=Prodex \
    tx-power-mode=all-rates-fixed
/ip pool
add name=dhcp_pool0 ranges=192.168.2.100-192.168.2.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=bridge1 name=dhcp1
/port
set 0 name=usb1
/interface ppp-client
add apn=internet dial-on-demand=no disabled=no name=ppp-out1 port=usb1
/interface bridge port
add bridge=bridge1 interface=wlan1
add bridge=bridge1 interface=ether1
/interface list member
add interface=ether1 list=WAN
add interface=wlan1 list=LAN
/ip address
add address=192.168.2.0/24 interface=wlan1 network=192.168.2.0
/ip dhcp-server network
add address=192.168.2.0/24 gateway=192.168.2.0
/ip dns
set allow-remote-requests=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ppp-out1
/system clock
set time-zone-name=Europe/Samara
/system routerboard settings
set silent-boot=no

[Erik_U]

в правилах ppp-out1, в интерфейсах ppp-client

Еще должен быть DHCP клиент и галочка на роутер по-умолчанию.

[Roman_1811]

Завтра посмотрю.
З.Ы. Вроде бы настраивал как всегда, и все работало а тут проблема (может где то галочку не поставил, микротик не прощает невнимательности =) ).

[Roman_1811]

Ничего не вышло.

Код: Выделить всё

# software id = 5TXG-XHRT
#
# model = 912UAG-5HPnD
# serial number = 681405BA67CA
/interface bridge
add fast-forward=no name=bridge1
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
add authentication-types=wpa-psk,wpa2-psk eap-methods="" management-protection=allowed mode=\
    dynamic-keys name=profile1 supplicant-identity="" wpa-pre-shared-key=86753090 \
    wpa2-pre-shared-key=86753090
/interface wireless
set [ find default-name=wlan1 ] disabled=no mode=ap-bridge nv2-preshared-key=86753090 \
    nv2-security=enabled security-profile=profile1 ssid=Prodex tx-power-mode=all-rates-fixed
/ip pool
add name=dhcp_pool0 ranges=192.168.2.100-192.168.2.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=bridge1 name=dhcp1
/port
set 0 name=usb1
/interface ppp-client
add apn=internet dial-on-demand=no disabled=no name=ppp-out1 port=usb1
/interface bridge port
add bridge=bridge1 interface=wlan1
add bridge=bridge1 interface=ether1
/interface list member
add interface=ether1 list=WAN
add interface=wlan1 list=LAN
/ip address
add address=192.168.2.0/24 interface=wlan1 network=192.168.2.0
/ip dhcp-client
add dhcp-options=hostname,clientid disabled=no interface=bridge1
/ip dhcp-server network
add address=192.168.2.0/24 gateway=192.168.2.0
/ip dns
set allow-remote-requests=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ppp-out1
/system clock
set time-zone-name=Europe/Samara
/system routerboard settings
set silent-boot=no

[Roman_1811]

ppp-out1 галочка на роутер по-умолчанию стоит
DHCP клиент и галочка на роутер по-умолчанию создал в DHCP Cllient
Пинг до клиента wifi не доходит. интернет есть только в роутере
С роутера BaseBox5 не пингуются устройства подключенные по wifi.

[Roman_1811]

настраивал всегда одинаково, все работало...

[Erik_U]

У меня работает BaseBox2 с модемом Sierra MC7710.

И у меня.
соединение с сотовым оператором происходит интерфейсом LTE. PPP-client не используется.

На интерфейсе LTE настроен DHCP клиент, и в его настройках стоит галочка ADD DEFAULT ROUTE, именно она добавляет маршрут в интернет.

В случае, если модем не видится как LTE интерфейс используют PPP-client, и в нем нужно поставить такую же галочку.

Чтобы в таблице маршрутизации (IP.Route) появилась строчка 0.0.0.0/0 gateway = ваш PPP-out1.

[Erik_U]

Здесь ошибка

add address=192.168.2.0/24 interface=wlan1 network=192.168.2.0

адрес не может заканчиваться на 0. И лучше повесить его на бридж. сделайте
add address=192.168.2.1/24 interface=bridge1 network=192.168.2.0

С ошибкой в адресе у вас не работает дефолтный маршрут у клиентов. У клиентов он может работать только по IP, поэтому на них нет интернета.

DHCP поднят на бридже, но сейчас на нем у вас нет адреса. Клиенты адреса то получают? в IP/DHSPserver/Leases есть записи?

Это
/ip dhcp-server network
add address=192.168.2.0/24 gateway=192.168.2.0
тоже нужно поправить

на /ip dhcp-server network
add address=192.168.2.0/24 gateway=192.168.2.1

а адрес 192.168.2.1/24 присвойте бриджу.

Еще зачем-то настроен NV2 на WiFi. Он используется для работы 2-х микротиков по WiFi. Вам это точно нужно?

[Roman_1811]

Еще зачем-то настроен NV2 на WiFi. Он используется для работы 2-х микротиков по WiFi. Вам это точно нужно?

Да у меня в сети еще 2 SXT5 Lite. Спасибо... Буду пробовать.