Микротики не должны отвечать за vlan, так что я думаю их и не нужно указывать. Просто вместо провода используем радио канал.
Сделал вот так:
ГлавныйКод: Выделить всё
# jan/03/1970 01:24:16 by RouterOS 6.40rc20
# software id = SE2D-HRA2
#
/interface bridge
add name=bridge1
/interface wireless
set [ find default-name=wlan1 ] band=5ghz-onlyn channel-width=20/40mhz-Ce \
disabled=no frequency-mode=superchannel guard-interval=long mode=bridge \
nv2-cell-radius=10 nv2-preshared-key=cntrkjhtp nv2-security=enabled ssid=\
Base_olimpik tx-power=1 tx-power-mode=all-rates-fixed wds-default-bridge=\
bridge1 wds-mode=dynamic wireless-protocol=nv2
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=wlan1
/ip address
add address=172.18.0.20/24 interface=bridge1 network=172.18.0.0
Код: Выделить всё
# jan/03/1970 01:26:13 by RouterOS 6.40rc20
# software id = TR4D-0SL4
#
/interface bridge
add name=bridge1
/interface wireless
set [ find default-name=wlan1 ] band=5ghz-onlyn channel-width=20/40mhz-Ce \
disabled=no frequency-mode=superchannel guard-interval=long mode=\
station-bridge nv2-preshared-key=cntrkjhtp nv2-security=enabled ssid=\
Base_olimpik tx-power=1 tx-power-mode=all-rates-fixed wds-default-bridge=\
bridge1 wds-mode=dynamic wireless-protocol=nv2
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=wlan1
/ip address
add address=172.18.0.21/8 interface=wlan1 network=172.0.0.0
/ip dns static
add address=192.168.88.1 name=router.lan
________________________________________________________________________________________
Маршруты удалил, но все маршруты не удаляет, ругается. А поставил я их так ради эксперимента, так как пишут чтоб был доступ к сети то надо маршруты выставить, вот и ставил путём пробы.
Есть микротик в сети к которому я могу подключиться из сети, вот его настройки.
(Он подключён в схему сети: Здание(свой интернет) --- (vpn) --- Квартира(Интернет ростелеком)+Микротик------Микротик(Здание без интернета)
Код: Выделить всё
# aug/07/2017 12:18:59 by RouterOS 6.36
# software id = 3JBC-TCM4
#
/interface bridge
add disabled=yes mtu=1500 name=bridge1
/interface wireless
set [ find default-name=wlan1 ] adaptive-noise-immunity=ap-and-client-mode \
band=5ghz-a/n channel-width=20/40mhz-eC country=russia disabled=no \
frequency-mode=superchannel hw-retries=15 mode=station-wds \
nv2-preshared-key=****************************** nv2-security=enabled \
radio-name=Client1 ssid=wifi_network_2707 wds-default-bridge=bridge1 \
wds-mode=dynamic wireless-protocol=nv2
/interface ovpn-client
add add-default-route=yes certificate=vpn-client.crt_0 cipher=aes256 comment=\
"VPN to Office" connect-to=*.*.*.* mac-address=*:*:*:*:*:* \
name=ovpn-office user=any
/ip neighbor discovery
set ovpn-office comment="VPN to Office"
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=aes-256-cbc,aes-256-ctr
/ip pool
add name=pool-vlan-servers ranges=172.17.10.201-172.17.10.250
/ip dhcp-server
add add-arp=yes address-pool=pool-vlan-servers interface=ether1 name=\
dhcp-vlan-server
/queue type
set 1 pfifo-limit=500
set 2 kind=pfifo pfifo-limit=500
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=wlan1
/ip firewall connection tracking
set enabled=no
/ip address
add address=172.18.0.2/29 interface=wlan1 network=172.18.0.0
add address=172.17.10.254/24 interface=ether1 network=172.17.10.0
add address=192.168.1.4/24 interface=wlan1 network=192.168.1.0
/ip dhcp-client
add default-route-distance=0 dhcp-options=hostname,clientid interface=wlan1
/ip dhcp-server lease
add address=172.17.10.250 client-id=1:60:a4:4c:2e:21:9b mac-address=\
60:A4:4C:2E:21:9B server=dhcp-vlan-server
/ip dhcp-server network
add address=172.17.10.0/24 dns-server=172.16.10.4 domain=olimpik.local \
gateway=172.17.10.1 netmask=24 ntp-server=172.16.10.254 wins-server=\
172.16.10.4
/ip dns
set servers=192.168.1.1
/ip route
add disabled=yes distance=1 gateway=192.168.1.1
add distance=1 dst-address=87.251.126.188/32 gateway=192.168.1.1
add distance=1 dst-address=172.17.0.0/16 gateway=172.17.10.1
add comment=\
"\C2\F0\E5\EC\E5\ED\ED\FB\E9 \EC\E0\F0\F8\F0\F3\F2 \F7\E5\F0\E5\E7 HDSL" \
distance=1 dst-address=172.20.128.0/19 gateway=172.17.10.1
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/system clock
set time-zone-name=Asia/Sakhalin
/system leds
set 0 interface=wlan1
/system routerboard settings
set protected-routerboot=disabled
