VLAN 1003 для Airport Extreme

Я пытался следовать твоему примеру, но у меня не получилось всё настроить правильно. Опишу свою конфигурацию, надеюсь, ты заметишь, где я мог допустить явную ошибку. Заранее спасибо!

У нас RouterBOARD 1100AHx2 в роли роутера между кабельным модемом (со статическим IP) и коммутатором MikroTik CRS226-24G-2S+ для нашей локальной сети. В ролях точек доступа WiFi — несколько Apple Airport Extreme. Сейчас у меня есть один приватный, который просто объединяет всю сеть в мост, и ещё один настроен как роутер для публичного доступа.

Я бы хотел перенести публичный WiFi на порт 10 RouterBOARD и настроить его так, чтобы у него был только базовый доступ в Интернет.

В нашей локальной сети DHCP обслуживает наш Windows файловый сервер, а RouterBOARD выступает как шлюз.

Я следовал твоим инструкциям из этого поста, внеся необходимые изменения под свою сеть. Как только я добавляю мосты:

/interface bridge port add bridge=bridge-public interface=vlan-guest-ether24  
add bridge=bridge-guest interface=ether02-master-local

— я теряю возможность маршрутизировать трафик в локальной сети. Если я удаляю эти настройки, всё работает.

Есть идеи, в чём может быть проблема?

Всем привет! Я совсем новичок в Mikrotik, так что сразу прошу прощения за мою неопытность! У меня похожая проблема. У меня есть Airport Extreme в режиме моста, подключенный к роутеру, пока что на ether3, но в итоге будет четыре устройства на ether2-ether5. Я настроил мост, который объединяет все LAN-порты (ether2..ether10), а WAN-порт — это ether1. Настроил VLAN с id = 1003, связанный с тем же мостом, чтобы обрабатывать гостевую сеть Apple Airport. Также настроил DHCP для LAN (10.0.1.0/24) и VLAN (192.168.77.0/24), проверил, что DHCP и пинг работают внутри подсетей. Частная LAN работает как надо. Но трафик из гостевой сети в интернет не идет. При подключении к гостевой сети клиент получает IP и может общаться с другими на той же подсети, но выйти в интернет не может! Кто-нибудь может подсказать, в чем может быть проблема?

# oct/02/2016 00:06:20 by RouterOS 6.36.3  
# software id = 59JF-39A6  
#  
/ip pool  
add name=dhcp-private ranges=10.0.1.20-10.0.1.200  
add name=dhcp_pool1 ranges=192.168.77.2-192.168.77.254  
/ip address  
add address=10.0.1.1/24 interface=bridge1 network=10.0.1.0  
add address=192.168.77.1 interface=vlan1 network=192.168.77.1  
/ip dhcp-client  
add dhcp-options=hostname,clientid disabled=no interface=ether1  
/ip dhcp-server  
add address-pool=dhcp-private disabled=no interface=bridge1 name=dhcp-private  
add address-pool=dhcp_pool1 disabled=no interface=vlan1 name=dhcp-public  
/ip dhcp-server network  
add address=10.0.1.0/24 dns-server=10.0.1.1 gateway=10.0.1.1 netmask=24  
add address=192.168.77.0/24 dns-server=192.168.77.1 gateway=192.168.77.1  
/ip dns  
set allow-remote-requests=yes  
/ip firewall address-list  
add address=10.0.1.0/24 list=Private_LAN  
add address=192.168.77.0/24 list=Public_LAN  
/ip firewall filter  
add action=accept chain=input comment="Разрешить установленные/связанные подключения к роутеру для кэшированного DNS" connection-state=established,related  
add action=accept chain=input comment="Разрешить Private LAN доступ к роутеру" in-interface=bridge1 src-address-list=Private_LAN  
add action=accept chain=input comment="Временное разрешение Public_LAN доступа к роутеру" src-address-list=Public_LAN  
add action=drop chain=input comment="Блокировать весь остальной трафик к роутеру"  
add action=drop chain=forward comment="Блокировать некорректные подключения" connection-state=invalid  
add action=accept chain=forward comment="Разрешить новые подключения из private LAN" connection-state=established,related,new in-interface=bridge1  
add action=accept chain=forward comment="Разрешить новые подключения из public VLAN" connection-state=new in-interface=vlan1  
add action=accept chain=forward comment="Разрешить установленные/связанные подключения" connection-state=established,related  
add action=drop chain=forward comment="Блокировать все остальные состояния подключений"  
/ip firewall nat  
add action=masquerade chain=srcnat out-interface=ether1  
/ip service  
set telnet disabled=yes  
set ftp disabled=yes  
set www disabled=yes  
set ssh disabled=yes  
set api disabled=yes  
set winbox address=10.0.1.0/24  
set api-ssl disabled=yes

Привет, efaden, спасибо за помощь. Вот полный экспорт конфигурации:

/interface bridge  
add comment="LAN bridge" name=bridge1  

/interface ethernet  
set [ find default-name=ether1 ] comment=WAN
set [ find default-name=ether2 ] comment="LAN interfaces"
set [ find default-name=sfp1 ] disabled=yes

/ip neighbor discovery  
set ether1 comment=WAN discover=no  
set ether2 comment="LAN interfaces"  
set bridge1 comment="LAN bridge"  

/interface vlan  
add comment="vlan for public wifi" interface=bridge1 name=vlan1 vlan-id=1003  

/ip neighbor discovery  
set vlan1 comment="vlan for public wifi"  

/ip pool  
add name=dhcp-private ranges=10.0.1.20-10.0.1.200  
add name=dhcp_pool1 ranges=192.168.77.2-192.168.77.254  

/ip dhcp-server  
add address-pool=dhcp-private disabled=no interface=bridge1 name=dhcp-private  
add address-pool=dhcp_pool1 disabled=no interface=vlan1 name=dhcp-public  

/interface bridge port  
add bridge=bridge1 interface=ether2  
add bridge=bridge1 interface=ether3  
add bridge=bridge1 interface=ether4  
add bridge=bridge1 interface=ether5  
add bridge=bridge1 interface=ether6  
add bridge=bridge1 interface=ether7  
add bridge=bridge1 interface=ether8  
add bridge=bridge1 interface=ether9  
add bridge=bridge1 interface=ether10  

/ip address  
add address=10.0.1.1/24 interface=bridge1 network=10.0.1.0  
add address=192.168.77.1 interface=vlan1 network=192.168.77.1  

/ip dhcp-client  
add dhcp-options=hostname,clientid disabled=no interface=ether1  

/ip dhcp-server network  
add address=10.0.1.0/24 dns-server=10.0.1.1 gateway=10.0.1.1 netmask=24  
add address=192.168.77.0/24 dns-server=192.168.77.1 gateway=192.168.77.1  

/ip dns  
set allow-remote-requests=yes  

/ip firewall address-list  
add address=10.0.1.0/24 list=Private_LAN  
add address=192.168.77.0/24 list=Public_LAN  

/ip firewall filter  
add action=accept chain=input comment="Разрешить установленные/связанные подключения к роутеру для кэшированного DNS" connection-state=established,related  
add action=accept chain=input comment="Разрешить Private LAN доступ к роутеру" in-interface=bridge1 src-address-list=Private_LAN  
add action=accept chain=input comment="Разрешить Public_LAN доступ к роутеру (временное правило)" src-address-list=Public_LAN  
add action=drop chain=input comment="Отбросить весь остальной трафик к роутеру"  
add action=drop chain=forward comment="Отбросить недействительные подключения" connection-state=invalid  
add action=accept chain=forward comment="Разрешить новые подключения из private LAN" connection-state=established,related,new in-interface=bridge1  
add action=accept chain=forward comment="Разрешить новые подключения из public VLAN" connection-state=new in-interface=vlan1  
add action=accept chain=forward comment="Разрешить установленные/связанные подключения" connection-state=established,related  
add action=drop chain=forward comment="Отбросить все остальные состояния соединений"  

/ip firewall nat  
add action=masquerade chain=srcnat out-interface=ether1  

/ip service  
set telnet disabled=yes  
set ftp disabled=yes  
set www disabled=yes  
set ssh disabled=yes  
set api disabled=yes  
set winbox address=10.0.1.0/24  
set api-ssl disabled=yes  

/system clock  
set time-zone-name=America/New_York  

/system identity  
set name=GBC_Internet  

/system ntp client  
set enabled=yes primary-ntp=129.6.15.28 secondary-ntp=129.6.15.29  

/system routerboard settings  
set protected-routerboot=disabled  

/system script  
add name=script1 owner=admin policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive source="/ip firewall address-list\r\n#rfc 1918, loopback, and multicast\r\nadd address=10.0.0.0/8 comment=\"\" disabled=no list=rfc-1918\r\nadd address=127.0.0.1 comment=\"\" disabled=no list=rfc-1918\r\nadd address=192.168.0.0/16 comment=\"\" disabled=no list=rfc-1918\r\nadd address=172.16.0.0/20 comment=\"\" disabled=no list=rfc-1918\r\nadd address=172.16.0.0/12 comment=\"\" disabled=no list=rfc-1918\r\nadd address=224.0.0.0/4 comment=\"\" disabled=no list=rfc-1918\r\nadd address=240.0.0.0/4 comment=\"\" disabled=no list=rfc-1918"

/tool bandwidth-server  
set enabled=no