Ошибка настройки шлюзового роутера, DHCP-клиенты не получают адреса, DNS работает с перебоями.

Я проверил все, что вы мне советовали, но всё без изменений. Публикую тут свежий экспорт конфига:

oct/24/2017 18:46:40 от RouterOS 6.39.2  
software id = 5IAZ-WMI5

/interface ethernet  
set [ find default-name=ether2 ] mac-address=F0:79:59:EB:9B:98 name=Eth2_WAN1_DIGI
set [ find default-name=ether5 ] name=Eth5_LAN

/ip pool  
add name=dhcp_pool1 ranges=192.168.100.2-192.168.255.254

/ip dhcp-server  
add add-arp=yes address-pool=dhcp_pool1 always-broadcast=yes disabled=no interface=Eth5_LAN lease-time=1w3d name=DHCP_server1

/ip address  
add address=192.168.0.1/16 comment=LAN interface=Eth5_LAN network=192.168.0.0

/ip dhcp-client  
add dhcp-options=hostname,clientid disabled=no interface=Eth2_WAN1_DIGI

/ip dhcp-server network  
add address=192.168.0.0/16 gateway=192.168.0.1 netmask=16

/ip dns  
set allow-remote-requests=yes

/ip firewall address-list  
add address=192.168.1.24 list=AdminHosts  
add address=192.168.3.3 list=AdminHosts  
add address=192.168.3.2 list=AdminHosts  
add address=192.168.3.1 list=AdminHosts  
add address=192.168.3.4 list=AdminHosts  
add address=192.168.3.5 list=AdminHosts  
add address=192.168.3.6 list=AdminHosts

/ip firewall filter  
add action=accept chain=input comment="Разрешить установленные и сопряжённые подключения" connection-state=established,related in-interface=Eth5_LAN  
add action=accept chain=input comment="Разрешить ICMP с LAN на роутер" in-interface=Eth5_LAN protocol=icmp  
add action=accept chain=input comment="Разрешить порт 53 UDP" dst-port=53 in-interface=Eth5_LAN protocol=udp  
add action=accept chain=input comment="Разрешить порт 53 TCP" dst-port=53 in-interface=Eth5_LAN protocol=tcp  
add action=accept chain=input comment="Разрешить порт 67 UDP" dst-port=67 in-interface=Eth5_LAN protocol=udp  
add action=accept chain=input comment="Разрешить порт 67 TCP" dst-port=67 in-interface=Eth5_LAN protocol=tcp  
add action=accept chain=input comment="Разрешить порт 68 UDP" dst-port=68 in-interface=Eth5_LAN protocol=udp  
add action=accept chain=input comment="Разрешить порт 68 TCP" dst-port=68 in-interface=Eth5_LAN protocol=tcp  
add action=accept chain=input comment="Разрешить адресам AdminHosts доступ к роутеру" in-interface=Eth5_LAN src-address-list=AdminHosts  
add action=drop chain=input comment="Отклонить остальные входящие запросы!"  
add action=fasttrack-connection chain=forward comment="быстрый трек сопряжённых подключений" connection-state=established,related  
add action=accept chain=forward comment="быстрый трек сопряжённых подключений" connection-state=established,related  
add action=accept chain=forward comment="Пропускать пакеты из LAN" out-interface=Eth2_WAN1_DIGI  
add action=drop chain=forward comment="Отклонять остальные форвард запросы!"  
add action=accept chain=input comment="Разрешить DHCP и DNS UDP" disabled=yes dst-port=53,67,68 in-interface=Eth5_LAN protocol=udp  
add action=accept chain=input comment="Разрешить DHCP и DNS TCP" disabled=yes dst-port=53,67,68 in-interface=Eth5_LAN protocol=tcp

/ip firewall nat  
add action=masquerade chain=srcnat out-interface=Eth2_WAN1_DIGI

/ip service  
set telnet disabled=yes  
set ftp disabled=yes  
set www disabled=yes  
set ssh port=2200  
set api disabled=yes  
set api-ssl disabled=yes

/system clock  
set time-zone-name=Europe/Budapest

/system identity  
set name=MF-M-GW

/system logging  
add disabled=yes topics=dns  
add disabled=yes topics=dhcp

/system ntp client  
set enabled=yes server-dns-names=pool.ntp.org, 3.hu.pool.ntp.org

/tool sniffer  
set file-name=packetsni9ffere filter-interface=Eth5_LAN filter-mac-address=DC:0E:A1:DF:F5:3E/FF:FF:FF:FF:FF:FF

Также вот ссылка на пост в imgur с моими неудачами в роли статического и DHCP-клиента, там же видно, что DNS тоже не работает: https://imgur.com/a/Rzoj5

Спасибо заранее за помощь!  
С уважением, IBR

Я бы посоветовал тебе отключить правила и включать их по одному, чтобы понять, что именно происходит. Возможно, проблема в каком-то параметре, но сейчас я не у лаборатории, чтобы воспроизвести твою настройку и разобраться Я вернусь на выходных и тогда займусь этим детальнее.

Sby сказал, что мне нужно переместить правило фильтра «add action=drop chain=input» после правил, разрешающих форвард, есть у кого-то мысли по этому поводу?

Я не знаю, совпадает ли порядок команд в export и winbox, поэтому пока не могу ничего сказать о текущей конфигурации. Но тебе стоит понимать, что когда пакет приходит на фаервол, ВСЕ правила проверяются по очереди, так что полезно знать, что происходит на твоём фаерволе… Например, если у тебя стоит правило drop для .0.0/24, а после него разрешение для 0.1, не жди, что это сработает. Если поставить второе правило перед первым, ты разрешишь только .0.1, а остальное просто отфильтруется. Возможно, одно из твоих правил было в неправильном «месте», хотя я и не знаю, в каком порядке правила экспортируются. Проверка порядка правил — это ОЧЕНЬ важно, так что, думаю, у тебя получилось настроить. Рад, что чуть помог (кстати, можешь оценить мои посты в системе репутации).