Не могу получить больше 175 IP-адресов.

Понятия не имею. Очень странно, что так происходит. У меня есть эта подсеть на основном роутере, предоставленном провайдером. Роутер от провайдера полный отстой и не поддерживает больше 500 IP. Вся система падает, если IP становится больше 500 с небольшим. Поэтому я купил этот роутер, думая, что он справится с большим числом, потому что слышал хорошие отзывы о Mikrotik. Но по какой-то причине он не поддерживает больше 175 IP. Если их становится больше, система снова падает. Ещё один момент: раздача IP идёт с конца. То есть последний IP сначала получает первое устройство и так далее. Очень надеюсь, что конфигурация от CZFan сможет это решить. Потому что у меня сейчас пять роутеров Mikrotik — мне нужно было 1500 IP. На данный момент я создал 5 подсетей, и с мониторингом полный бардак. Спасибо, и пожалуйста, подскажите, если есть какие-то другие варианты. Спасибо!

У тебя есть какая-то конкретная причина использовать версию ПО до 6.41? В твоей конфигурации нет ничего сложного, так что при миграции на 6.43.2 не должно возникнуть проблем, а сама проблема может быть связана с багом в 6.40.4, поэтому я бы сначала обновился до 6.42.3. Возможно, у тебя не 175 IP-адресов, а 175 беспроводных устройств, или 176-е устройство ведёт себя странно, если ты всегда тестируешь на одном и том же устройстве. Как уже сказал @maznu, твоё описание того, что происходит и при каких условиях, слишком расплывчатое. В твоей простой конфигурации нет ничего, что могло бы вызвать проблемы, но могут быть нюансы: например, нехватка оперативной памяти у фаервола для отслеживания соединений, если каждое из 175 устройств устанавливает много соединений, или исчерпание свободных TCP и/или UDP портов на WAN IP из-за NAT этих соединений. Пока все эти 175 устройств подключены, что показывает команда /system resource и сколько считает команда /ip firewall connection print count-only? Кстати, у hAP есть USB-порт, так что ты можешь подключить к устройству сериальный консоль через USB-to-serial адаптер. Если проблема касается только сетевого соединения, таким образом ты всё равно сможешь увидеть лог и текущий статус, или хотя бы сообщение об ошибке с объяснением, что случилось.

Конечно, нужно внести изменения, которые предложил @CZfan: IP-адрес и DHCP-сервер должны быть привязаны к мосту, а не к одному из его подчинённых интерфейсов. Я просто не ожидал, что вы этого ещё не сделали, ведь он уже вчера это рекомендовал. Так что правильнее было бы написать «за исключением проблемы, на которую уже указал @CZfan…»

Что меня удивляет, так это то, как вы получили такую конфигурацию, если постоянно использовали Quickset, ведь Quickset не должен допускать подобных ошибок, если вы выбирали настройку «home AP» и не вносили изменений через WebFig.

А теперь, подумав, если ваш WAN-адрес тоже относится к подсети 10.0.0.0/16, возможно, проблема в том, что одно из устройств в LAN получает IP-адрес шлюза WAN. Так что, что выводят команды /ip route print и /ip address print? Обычно обновление проходит без необходимости сбрасывать настройки к заводским. Теоретически обновление может не пройти, тогда придётся сбрасывать, но у вас было не так много изменений, так что заново настроить всё — не большая проблема.

NAT где-то должен быть настроен (хотя не обязательно на вашем Mikrotik), если вы хотите, чтобы устройства в LAN имели доступ в интернет. Если в вашей инфраструктуре правильно настроены маршруты, NAT на самом Mikrotik может и не понадобиться.

Как уже говорилось, на этом форуме мало кто может что-то посоветовать, кроме использования Quickset. Я не могу объяснить разницу между шаблонами «WISP AP» и «Home AP». В любом случае, наличие IP-адреса на slave-интерфейсе — это неправильная настройка. Если Quickset сам присвоил IP-адрес ether2-slave и DHCP-сервер мосту, используя шаблон WISP AP, то этот шаблон просто неверен. Поэтому сделайте изменение, которое предложил @CZFan, и используйте команду /ip address print, чтобы проверить, не начинается ли WAN-адрес от DHCP-сервера провайдера с 10.

Мой совет — пройти обучение MTCNA у аккредитованного тренера Mikrotik или воспользоваться услугами сертифицированного консультанта Mikrotik.