Не роутятся пакеты с клиентов в веб
Добавлено: 13 ноя 2016, 09:32
Здравствуйте,
Впервые столкнулся с RouterOS, не могу понять почему пакеты с клиентов не роутятся.
Непосредственно с роутера всё ОК, DNS резолвит, ICMP в мир уходит, и.т.д.
На клиенты отдаются корректные настройки DHCP, в данном случае 10.0.1.0/28, шлюз 10.0.1.0.
Конфиг:
http://hastebin.com/hameqiyepo.swift
Спасибо.
Впервые столкнулся с RouterOS, не могу понять почему пакеты с клиентов не роутятся.
Непосредственно с роутера всё ОК, DNS резолвит, ICMP в мир уходит, и.т.д.
На клиенты отдаются корректные настройки DHCP, в данном случае 10.0.1.0/28, шлюз 10.0.1.0.
Конфиг:
Код: Выделить всё
[admin@MikroTik] > export compact
# nov/13/2016 06:09:02 by RouterOS 6.37.1
# software id = PR4M-SWVV
#
/interface lte
set [ find ] mac-address=XX:XX:XX:XX:XX:XX name=lte1
/interface bridge
add name=bridge_local
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce disabled=no mode=ap-bridge ssid=WiFi
/interface ethernet
set [ find default-name=ether1 ] name=eth1_wan
set [ find default-name=ether5 ] name=eth5_master
set [ find default-name=ether2 ] master-port=eth5_master name=eth2_lan
set [ find default-name=ether3 ] master-port=eth5_master name=eth3_lan
set [ find default-name=ether4 ] master-port=eth5_master name=eth4_lan
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk eap-methods="" mode=dynamic-keys wpa2-pre-shared-key=key
/ip pool
add name=dhcp_pool1 ranges=10.0.1.1-10.0.1.14
/ip dhcp-server
add address-pool=dhcp_pool1 disabled=no interface=bridge_local name=dhcp1
/interface bridge port
add bridge=bridge_local interface=eth5_master
add bridge=bridge_local interface=wlan1
/ip address
add address=10.0.1.0/28 interface=bridge_local network=10.0.1.0
/ip dhcp-client
add default-route-distance=0 dhcp-options=hostname,clientid disabled=no interface=lte1
/ip dhcp-server network
add address=10.0.1.0/28 dns-server=10.0.1.0 gateway=10.0.1.0
/ip dns
set allow-remote-requests=yes servers=8.8.8.8
/ip firewall nat
add action=masquerade chain=srcnat out-interface=lte1
/system routerboard settings
set init-delay=0s protected-routerboot=disabled
http://hastebin.com/hameqiyepo.swift
Спасибо.