Сбросил конфиг, начинаю настройку и возникло 2 проблемы.
1) В разделе слева отсутствует графа Wireless через которую настраивается вайфай (судя по всем статьям которые прочел)
2) Думал возможно проблема в том что это нужно накатить, то к сожалению как оказалось обновления не накатываются совсем, пробовал через winbox только. После накатывания и полного обновления и частичного ничего не происходит, в RouterBOARDS нет обноления никакого. Пробовал накатить arm64 в соответствии со своей версией
Интернет пока что не подключал к микротику, в начале хочу его полностью настроить и только после уже подключу к сети, но если верить людям, то интернет и не нужен при подобном накатывании обновления
Возможно если вайфай настраивается через раздел WiFi, то там проблема что не задается пароль. Пробовал добавлять в Passphrase, но при подключении к этой сети пароль не запрашивается совсем все равно
Код: Выделить всё
# 1970-01-02 03:23:53 by RouterOS 7.15.2
# software id = DPPU-YWUA
#
# model = C53UiG+5HPaxD2HPaxD
# serial number = ***
/interface bridge
add name=bridge-local
/interface ethernet
set [ find default-name=ether1 ] comment=WAN
/interface list
add name=WAN
add name=LAN
/interface wifi channel
add band=2ghz-ax disabled=no frequency=2447 name=WiFi2-channel width=20/40mhz-eC
add band=5ghz-ax disabled=no frequency=5260,5300 name=WiFi5-channel width=20/40/80mhz
add band=5ghz-ax disabled=no name=5-AX width=20/40/80mhz
add band=2ghz-ax disabled=no name=2-AX width=20/40mhz
/interface wifi security
add authentication-types=wpa2-psk,wpa3-psk disabled=no name=defolt
/interface wifi
set [ find default-name=wifi2 ] configuration.country=Russia .mode=ap .ssid=WiFi disabled=no \
security=defolt security.authentication-types=""
/ip pool
add name=dhcp_pool1 ranges=192.168.69.2-192.168.69.254
/ip dhcp-server
add address-pool=dhcp_pool1 interface=bridge-local lease-time=3d name=dhcp1
/interface wifi
set [ find default-name=wifi1 ] channel.frequency=5260,5300 configuration=WiFi5_BASE \
configuration.country=Russia .mode=ap .ssid="WiFi pokruche" disabled=no security=defolt \
security.authentication-types=""
/interface bridge port
add bridge=bridge-local interface=ether2
add bridge=bridge-local interface=ether3
add bridge=bridge-local interface=ether4
add bridge=bridge-local interface=ether5
add bridge=bridge-local interface=wifi1
add bridge=bridge-local interface=wifi2
/ip neighbor discovery-settings
set discover-interface-list=!dynamic
/interface list member
add interface=ether1 list=WAN
add interface=bridge-local list=LAN
/interface wifi configuration
add chains=0,1 channel=WiFi2-channel country=Russia disabled=no mode=ap multicast-enhance=\
enabled name=WiFi2_BASE security=*2 ssid=MikroTik tx-power=10
add channel=WiFi5-channel country=Russia disabled=no mode=ap multicast-enhance=enabled name=\
WiFi5_BASE security=*2 ssid=Mikrotik5 tx-power=17
/ip address
add address=192.168.69.1/24 interface=bridge-local network=192.168.69.0
/ip dhcp-client
add interface=ether1
/ip dhcp-server network
add address=192.168.69.0/24 dns-server=8.8.8.8,8.8.4.4,77.88.8.8,77.88.8.1 gateway=\
192.168.69.1
/ip firewall filter
add action=accept chain=input comment="accept established,related,untracked" connection-state=\
established,related,untracked
add action=drop chain=input comment="drop invalid" connection-state=invalid
add action=accept chain=input comment="accept ICMP" protocol=icmp
add action=accept chain=forward comment="accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="accept out ipsec policy" ipsec-policy=out,ipsec
add action=accept chain=forward comment="accept established,related, untracked" \
connection-state=established,related,untracked
add action=drop chain=forward comment="drop invalid" connection-state=invalid
add action=reject chain=input comment="ip spoofing protect" connection-state=new protocol=tcp \
reject-with=tcp-reset tcp-flags=syn,ack
add action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=1h30m \
chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m chain=input \
connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m chain=input \
connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m chain=input \
connection-state=new dst-port=22 protocol=tcp
add chain=input connection-state=new dst-port=22 protocol=tcp
add action=add-src-to-address-list address-list=ssh_blacklist address-list-timeout=1h30m \
chain=input connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 address-list-timeout=1m chain=input \
connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 address-list-timeout=1m chain=input \
connection-state=new dst-port=22 protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 address-list-timeout=1m chain=input \
connection-state=new dst-port=22 protocol=tcp
add chain=input connection-state=new dst-port=22 protocol=tcp
add action=accept chain=icmp comment="ICMP chain:allow echo request" icmp-options=8:0 \
protocol=icmp
add action=accept chain=icmp comment="ICMP chain:echo reply" icmp-options=0:0 protocol=icmp
add action=accept chain=icmp comment="ICMP chain:net unreachable" icmp-options=3:0 protocol=\
icmp
add action=accept chain=icmp comment="ICMP chain:host unreachable" icmp-options=3:1 protocol=\
icmp
add action=accept chain=icmp comment="ICMP chain:host unreachable fragmentation required" \
icmp-options=3:4 protocol=icmp
add action=accept chain=icmp comment="ICMP chain:allow time exceed" icmp-options=11:0 \
protocol=icmp
add action=accept chain=icmp comment="ICMP chain:allow parameter bad" icmp-options=12:0 \
protocol=icmp
add action=drop chain=icmp comment="ICMP chain:deny all other types"
add action=fasttrack-connection chain=input comment="accept established & related" \
connection-state=established,related,untracked hw-offload=yes
add action=accept chain=input comment="accept established & related" connection-state=\
established,related,untracked
add action=fasttrack-connection chain=forward comment="established forward & related" \
connection-state=established,related,untracked hw-offload=yes
add action=accept chain=forward comment="established forward & related" connection-state=\
established,related,untracked
add action=drop chain=forward comment="drop forward" connection-state=invalid
add action=accept chain=input
add action=accept chain=output src-address-list=Router_address
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/system note
set show-at-login=no
/system package update
set channel=long-term
