Точка с dhcp подключенная к шлюзу (нет интернета)

[10000volt]

Ситуация:
Есть шлюз, сетка 192.168.0.0/24.
В сетку включена точка rb951Ui, в ней сеть выходит бриджем на wifi. Ещё в точке Virtual AP на котором висит dhcp (внутренний) и успешно раздает адреса вида 192.168.11.0/24. Внутренние адреса сетки 11 пингуются, но на ней нет интернета, и не пингуется 0 сеть.
Прописывал ДНСом шлюз, вписывал маршрут на него, делал срснат маскарад в интерфейс соединяющий со шлюзом, сетка шлюза не пингуется.
Цель: сделать интернет в сетке 11, доступ внутри сетки и к сети 0 я срежу iptable. HotSpot не нравится левыми выводимыми страничками. Ну и на нем таже самая ситуация.
Что сделать чтоб заработал инет?

[10000volt]

Вот настройки

 Конфигурация

/interface bridge
add name=bridge_guest
add l2mtu=1598 name=bridge_lan
/interface wireless security-profiles
add authentication-types=wpa-psk,wpa2-psk eap-methods=passthrough \
management-protection=allowed mode=dynamic-keys name=*** \
supplicant-identity="" wpa-pre-shared-key=*** \
wpa2-pre-shared-key=***
add authentication-types=wpa-psk,wpa2-psk eap-methods=passthrough \
management-protection=allowed mode=dynamic-keys name=*** \
supplicant-identity="" wpa-pre-shared-key=*** wpa2-pre-shared-key=\
***
/interface wireless
set 0 band=2ghz-b/g/n basic-rates-a/g=36Mbps,48Mbps,54Mbps basic-rates-b=\
11Mbps channel-width=20/40mhz-ht-above disabled=no ht-rxchains=0,1 \
ht-txchains=0,1 l2mtu=2290 mode=bridge rate-set=configured \
security-profile=*** ssid=*** supported-rates-a/g=\
36Mbps,48Mbps,54Mbps supported-rates-b=11Mbps wireless-protocol=802.11
add disabled=no l2mtu=2290 mac-address=D6:CA:6D:D7:76:8D master-interface=\
wlan1 name=wlan2 security-profile=*** ssid=*** wds-cost-range=\
0 wds-default-cost=0
/ip hotspot user profile
set [ find default=yes ] idle-timeout=none keepalive-timeout=2m
/ip pool
add name=dhcp_pool1 ranges=192.168.11.10-192.168.11.254
/ip dhcp-server
add address-pool=dhcp_pool1 disabled=no interface=bridge_guest lease-time=1d \
name=dhcp1 relay=192.168.11.1
/interface bridge port
add bridge=bridge_lan interface=ether1
add bridge=bridge_lan interface=wlan1
add bridge=bridge_guest interface=wlan2
add bridge=bridge_guest interface=ether5
/ip address
add address=192.168.0.12/24 interface=ether1 network=192.168.0.0
add address=192.168.11.1/24 interface=bridge_guest network=192.168.11.0
/ip dhcp-server network
add address=192.168.11.0/24 dns-server=192.168.0.1 gateway=192.168.11.1
/ip dns
set servers=192.168.0.1
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1
/ip route
add distance=1 dst-address=0.0.0.0/32 gateway=192.168.0.1
/system leds
set 0 interface=wlan1

Подскажите пожалуйста, что я делаю не так.
ПС: забыл сказать что с самого микротика шлюз и интернет разумеется пингуются.

[vqd]

Покажите /ip dhcp-server export

[gmx]

На вскидку: ether1 должен быть также в bridge_guest.

[vqd]

ерунду не говорите. а то проблема плевая, а благодаря вашему "на вскидку" человек окончательно запутается

[10000volt]

 ip dhcp-server

/ip dhcp-server
add address-pool=dhcp_pool1 disabled=no interface=bridge_guest lease-time
name=dhcp1 relay=192.168.11.1
/ip dhcp-server network
add address=192.168.11.0/24 dns-server=192.168.0.1 gateway=192.168.11.1

[vqd]

зачем relay=192.168.11.1 ?

[gmx]

Да, поторопился. У топикстартера ведь НАТ запущен.
Виноват.

[10000volt]

зачем relay=192.168.11.1 ?

Убрал, результат тот-же компы из 192.168.0.0/24 не пингуются.

[vqd]

схему сети нарисуйте