Сбитый с толку новичок "это должно быть простое исправление сети. ПОМОГИТЕ ;(

Постарайтесь задавать вопросы более конкретно и разбивайте их на отдельные, на которые другие пользователи смогут ответить за пару минут. В общих чертах: а) вам нужно маскировать трафик, идущий к провайдеру, с различных сегментов вашей локальной сети; б) вы управляете трафиком между локальными сетями и к/от провайдера с помощью таблицы пересылки в IP Firewall; в) стоит посмотреть записи в Wiki, касающиеся защиты нашего роутера, например: http://wiki.mikrotik.com/wiki/Securing_New_RouterOs_Router

Во-первых, я, конечно, рассчитывал на какой-нибудь ответ... даже на такой, как твой. Я прямо сказал, что не знаю, как это сделать, и был готов заплатить кому-то, чтобы сделал это за меня... $$$$ . А пока что я купил Routerboard 1100 и нужен кто-то, кто настроит его для меня. Я понимаю, что вы заняты зарабатыванием $$$ (надеюсь), и я готов заплатить вам $$$ чтобы настроить его как можно скорее... в общем, скинуть старую конфигурацию со старого компьютера/маршрутизатора и установить её на мой Routerboard 1100. Договорились???

Попробуй быть более конкретным, например: сейчас у тебя только одна сеть, а нужно расширить её до трех. 192.168.1.0/24 – это твоя домашняя сеть, ты пытаешься добавить 192.168.100.0/24 как серверную сеть и 192.168.2.0/24 как Wi-Fi сеть. Ты не хочешь, чтобы хосты в Wi-Fi сети легко получали доступ к серверной сети. Тебе нужно, чтобы сервер мог предоставлять общую функциональность для Wi-Fi сети, например, как веб-сервер, почтовый сервер или FTP-сервер.

Предлагаю такое решение: скажем, ты настроил 192.168.1.1 на eth0 в качестве шлюза сети. Ты настроишь остальные сети на другом сетевом интерфейсе (eth1 и eth2). Помести 192.168.100.0/24 на eth1, и можешь поместить 192.168.2.0/24 на eth2. Можешь назначить 192.168.100.1 в качестве IP-адреса eth1 и 192.168.2.1 в качестве IP-адреса eth2.

Добавь действие masquerade в ip->firewall->nat chain src-nat: src address 192.168.100.0/24 и src address 192.168.2.0/24.

Добавь действие accept в ip->firewall->filter: src address 192.168.2.0/24 и dst address 192.168.100.1/24 (указать порты, которые ты хочешь открыть на сервере для пользователя hotspot).

Добавь действие drop в ip->firewall->filter: src address 192.168.2.0/24 и dst address 192.168.100.1/24 (отбросит другие пакеты, не указанные в правиле выше).

Если тебе нужна более сложная конфигурация для сетевой безопасности или управления пропускной способностью, советую сначала почитать вики, а потом обращайся к нам, если не понимаешь, что там написано.

Этот вопрос должен был иметь очень простой ответ, но ты сделал его слишком расплывчатым, и это сделало его более сложным, заставив специалистов тратить больше времени на объяснения. Надеюсь, это прозвенит в твоей голове.