951G-2HnD v6.7 — странная проблема с интерфейсами.

/interface bridge
добавить admin-mac=D4:CA:6D:A8:A3:C2 auto-mac=no l2mtu=1598 name=bridge-local \
   protocol-mode=rstp
/interface ethernet
установить [ найти default-name=ether1 ] name=ether1-gateway
установить [ найти default-name=ether2 ] name=ether2-master-local
установить [ найти default-name=ether3 ] master-port=ether2-master-local name=\
   ether3-slave-local
установить [ найти default-name=ether4 ] master-port=ether2-master-local name=\
   ether4-slave-local
установить [ найти default-name=ether5 ] auto-negotiation=no master-port=\
   ether2-master-local name=ether5-slave-local
/interface wireless security-profiles
установить [ найти default=yes ] authentication-types=wpa-psk,wpa2-psk eap-methods="" \
   mode=dynamic-keys supplicant-identity=MikroTik wpa-pre-shared-key=\
   123123123123123 wpa2-pre-shared-key=123123123123123
добавить authentication-types=wpa2-psk mode=dynamic-keys name=wpa2 \
   wpa-pre-shared-key=123123123123123123 wpa2-pre-shared-key=\
   123123123123123123
/interface wireless
установить [ найти default-name=wlan1 ] band=2ghz-b/g/n channel-width=\
   20/40mhz-ht-above country=italy disabled=no distance=indoors frequency=\
   2472 l2mtu=2290 mode=ap-bridge security-profile=wpa2 ssid=first \
   wireless-protocol=802.11
/ip hotspot user profile
установить [ найти default=yes ] idle-timeout=none keepalive-timeout=2m \
   mac-cookie-timeout=3d
/ip ipsec proposal
установить [ найти default=yes ] enc-algorithms=3des
/ip pool
добавить name=default-dhcp ranges=192.168.1.100-192.168.1.254
добавить name=virtual ranges=192.168.2.0/24
/ip dhcp-server
добавить address-pool=default-dhcp authoritative=yes interface=bridge-local name=\
   default
добавить address-pool=virtual name=server1
/queue simple
добавить comment="Upload/Download inverted (ADSL)" max-limit=55M/55M name=\
   Wireless_bridge target=ether1-gateway total-max-limit=60M
добавить name=high_priority packet-marks=high_priority parent=Wireless_bridge \
   priority=1/1 target=ether1-gateway
добавить max-limit=20M/1M name=internet packet-marks=internet parent=\
   Wireless_bridge priority=4/4 target=ether1-gateway
/interface bridge port
добавить bridge=bridge-local interface=ether2-master-local
добавить bridge=bridge-local interface=wlan1
добавить bridge=bridge-local interface=ether1-gateway
добавить bridge=bridge-local disabled=yes
/interface bridge settings
установить allow-fast-path=no use-ip-firewall=yes
/ip address
добавить address=192.168.1.3/24 interface=wlan1 network=192.168.1.0
добавить address=192.168.2.3/24 disabled=yes network=192.168.2.0
/ip dhcp-client
добавить comment="default configuration" dhcp-options=hostname,clientid interface=\
   bridge-local
/ip dhcp-server network
добавить address=192.168.1.0/24 comment="default configuration" dns-server=\
   192.168.1.3,8.8.8.8 gateway=192.168.1.1 netmask=24
добавить address=192.168.2.0/24 dns-server=192.168.2.3 gateway=192.168.2.3 \
   netmask=24
/ip dns
установить allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
/ip dns static
добавить address=192.168.88.1 name=router
/ip firewall connection tracking
установить enabled=yes
/ip firewall filter
добавить chain=forward comment="default configuration" connection-state=\
   established
добавить chain=forward comment="default configuration" connection-state=related
добавить action=drop chain=forward comment="default configuration" \
   connection-state=invalid
/ip firewall mangle
добавить action=mark-packet chain=postrouting comment="to DNS" dst-port=53 \
   new-packet-mark=high_priority out-interface=bridge-local passthrough=no \
   protocol=udp
добавить action=mark-packet chain=postrouting comment="from DNS" new-packet-mark=\
   high_priority out-interface=bridge-local protocol=udp src-port=53
добавить action=mark-packet chain=postrouting comment="Upload internet" \
   dst-address=!192.168.1.0/24 new-packet-mark=internet out-interface=\
   bridge-local protocol=tcp src-address=192.168.1.0/24 tcp-flags=""
добавить action=mark-packet chain=postrouting comment="Download internet" \
   dst-address=192.168.1.0/24 new-packet-mark=internet out-interface=\
   bridge-local protocol=tcp src-address=!192.168.1.0/24
/ip firewall nat
добавить action=masquerade chain=srcnat comment="default configuration" disabled=\
   yes out-interface=ether1-gateway
добавить action=masquerade chain=srcnat disabled=yes out-interface=bridge-local \
   src-address=192.168.2.0/24
/ip proxy
установить parent-proxy=0.0.0.0
/ip route
добавить distance=1 gateway=192.168.1.1
/ip service
установить telnet disabled=yes
установить ssh port=2222
/ip smb
установить domain=WORKGROUP
/system clock
установить time-zone-name=Europe/Rome
/system identity
установить name=stormy
/system lcd
установить contrast=0 enabled=no port=parallel type=24x4
/system lcd page
установить time disabled=yes display-time=5s
установить resources disabled=yes display-time=5s
установить uptime disabled=yes display-time=5s
установить packets disabled=yes display-time=5s
установить bits disabled=yes display-time=5s
установить version disabled=yes display-time=5s
установить identity disabled=yes display-time=5s
установить bridge-local disabled=yes display-time=5s
установить wlan1 disabled=yes display-time=5s
установить ether1-gateway disabled=yes display-time=5s
установить ether2-master-local disabled=yes display-time=5s
установить ether3-slave-local disabled=yes display-time=5s
установить ether4-slave-local disabled=yes display-time=5s
установить ether5-slave-local disabled=yes display-time=5s
/system leds
установить 0 interface=wlan1

Сейчас у меня такая конфигурация: 192.168.1.0/24 <–>(eth1) Mikotik 951 (eth2/3/4/5,wlan) ↔ 192.168.1.0/24. Я выбрал стандартный режим моста, потому что нужно, чтобы все порты были в одной подсети. Значит, мой единственный выход – откатиться к V5.26?

Да, переключение даёт меньше проблем. Но когда всё стабилизируется, планирую добавить QoS и фильтрацию между eth2/3/4/5/wlan и eth1. Auto-negotiation отключил только для теста. А так соединение по Ethernet хорошее. Когда связь между eth1 и eth5 пропадает, проблем между wlan ↔ eth5 и wlan ↔ eth1 нет.