Настройка Микротик как station bridge и плюшки

[Sertik]

Приветствую всех, друзья !
Раньше не нужно было, сейчас появилась необходимость настроить соединение двух Микротиков по wifi.
По настройке есть вопросы, пока неохота выкладывать конфиги, попытка объяснения "на пальцах":

Первый Микротик пограничный со своей LAN сетью и wifi-сетью. Wifi настроен обычно как ap-bridge.
Второй Микротик настроен как station bridge, цепляется к первому по wifi.

Вот тут ремарочка: что я только не делал чтобы их соединить. Соединение поднимается и через 3 сек падает ...
Оказалось виновата всего лишь одна и (на мой взгляд) не очевидная настройка - надо было в wifi-профиле второго Микротика там где задается пароль и методы шифрования отметить все галки типа aes и tkp. Как только воткнут tkp - соединение стало очень стабильным и перестало переподключаться ...

Ну в общем, это решил.

Теперь дальше ... На втором Микротике настроил aж три wifi-интерфейса (один основной и 2 виртуальных). Первый wlan1 это собственно соединение station-bridge.
Вторая virtual wlan2 - основная wifi (ap-bridge) для подключения клиентов к Микротику 2. Третья virtual wlan3 (ap-bridge) - гостевая wifi cеть на Микротике 2.
Эти wifi заведены на бриджы. Первый бридж - все Lan порты кроме ether1 + wlan2. Ether1 - оставлен для WAN. Второй бридж - только гостевая wlan3
Первый бридж получает адрес по DHCP как DHCP-клиент от первого Микротика. Если ко второму Микротику подключаются клиенты основной wlan2, то они тоже получают адреса от сети Микротика 1. Все вроде логично и как хотел. Интернет есть как на Микротике 2, так и у клиентов wlan2 на нем.

Теперь про wlan3. У него свой бридж со своей сетью, отличной от адресов основной сети бриджа1. Ну пусть это будет какая-то сеть скажем 10.12.11.0/24. Подключаемые "гостевые" клиенты получают адреса из пула этой сети.
Но проблемка ! - Интернета у них нет.

Итак - на самом Микротике2 интернет есть, у клиентов wlan2 Интернет есть, а на wlan3 инета нет. Как это разрешить ...Маскарад на wlan3 не помогает. Где то не хватает маршрута видимо ... (например из сети 10.12.11.0/24 Микротика2 на Микротик1)
И вообще - получается, что у Микротика2 формируется по сути dual-wan - Интернет он может получать через ether1 и от wlan1 через station-bridge ...
Не хотелось бы заморачиваться со сложной (для меня) маршрутизацией с метками маршрутов и т.д...

И вообще хотелось бы, чтобы гуру осмыслили и подсказали пути решения. Может я вообще лишнего накрутил ...

Что нужно и хотелось настроить (Т/З):

Один Микротик главный - пограничный. У него выход в Инет, своя wifi-сеть к которой могут подключаться клиенты, в том числе клиент station-bridge - второй Микротик.
Второй Микротик не может быть соединен с первым по проводу. Поэтому между ними и используется соединение через station-bridge.
На втором Микротике нужно иметь еще основной wlan2, позволяющий подключать клиентов и давать им адреса из сети первого Микротика
И ещё иметь гостевую wlan3 клиенты которой ни в какие сети доступа не имеют, а только имеют доступ в Интернет через первый Микротик.

Ну и совсем плюшкино если бы второй Микротик мог бы также выпускать в Инет клиентов через ether1 ... Если это сложно, тогда фиг с этим.

Буду признателен за ценные и правильные советы ...

[Sertik]

Вопрос решил сам. Маскарад забыл на один интерфейс поставить ... Всё работает в описанной конфигурации.