2 роутера в одной подсети, каждый раздает свой wifi, почему не дает зайти в настройки 1го роутера по ip при подключении к wifi 2го роутера?

Question

[Денис Кудин]

Есть 2 роутера с wifi в одной подсети 192.168.1.XX. Сейчас в настройки 1го роутера (MiWiFi) пускает через вебинтерфейс 192.168.1.2 только когда я подключен через wifi этого роутера. Когда переключаюсь на wifi 2го роутера (MikroTik Chateau LTE18 ax), то уже не могу зайти по этому адресу в настройки 1го роутера в вебинтерфейс 192.168.1.2, хотя они оба находятся в одной подсети. Аналогично наоборот - если зашел через wifi микротик, то не могу зайти в настройки MiWiFi роутера.
Собственно вопрос: Почему так происходит? Как-то можно сделать из любой wifi сети доступ к любому роутеру?

Update 1:
Сейчас перевел 2й роутер (MiWiFi) в режим Repeater - он подключен кабелем к основному роутеру (Микротик). Теперь могу успешно зайти в управление любым роутером из всех доступных от этих роутеров wifi сетей.

Однако, теперь не могу понять, почему раздаются ip адреса из сети 192.168.0.XX тогда как на основном роутере (Микротик) настроено раздавать адреса из пула 192.168.1.XX а не как сейчас 192.168.0.XX. Из-за чего это может быть?

Такое ощущение, что IP адреса раздает роутер провайдера, так как его gateway как раз тут 192.168.0.1, в то время как у основного роутера (Микротик) IP 192.168.1.1 и в него подключен роутер от провайдера. Почему роутер провайдера раздает IP адреса для всех клиентов моих роутеров это загадка. У роутера, который переведен в режим repeater, также выдан IP из другой подсети 192.168.0.11, а не той, что должен раздавать Микротик (192.168.1.XX)

Update 2:
Схема следующая:
Стоит роутер от провайдера. К нему подключен кабелем Микротик. К Микротику подключен кабелем роутер MiWiFi в режиме репитера.
Сейчас поменял и сделал подключение кабелями по следующей схеме:
Роутер провайдера подключил в Микротик порт 2.5 Gigabit Ethernet.
В 1й Ethernet port кабелем подключил роутер MiWiFi (он в режиме репитера).
lte интерфейс пока отключил.


Update 3:
Добавляю DHCP client на ether5 куда у меня подключен кабель от роутера интернет провайдера.
Удаляю ether5 из Bridge.
Прописываю DNS сервер 8.8.8.8. Проверяю пинг до ya.ru – успех.
Но в браузере страницы не открываются: Не удается найти DNS-адрес сайта www.google.com.
В чем может быть проблема? Что еще проверить? Возможно что-то нужно поменять в натройках firewall.

Update 4:
ошибку исправил, была конфликтующая запись вида:

/ip dhcp-server network
add address=192.168.1.0/24 comment=defconf dns-server=192.168.1.20 gateway=\
192.168.1.1 netmask=24

Answer 1

[des2]

К сожалению, непонятно 2 момента:
-На каком интерфейсе "вещает" dhcp микротика
-из каких интерфейсов собран бридж локалки микрота.
Сделайте пожалуйста эти 2 скриншота, тогда будет понятнее.

Comments

[Денис Кудин]

des2 Благодарю за ответ! Прилагаю скриншот.

[des2]

Про dhcp уже понятно, он по дефолту практически. Осталось непонятно как собран бридж- сделайте скриншот вкладки bridge -> ports. И уточните пожалуйста, что включено в какие медные порты, особо интересно eth1 и eth2...

[des2]

Вы упомянули "роутер провайдера" - я правильно понимаю - Вы имеете ввиду lte-устройство?

[Денис Кудин]

des2,
Скриншот вкладки bridge -> ports прилагаю:



Схема следующая:
Стоит роутер от провайдера. К нему подключен кабелем Микротик. К Микротику подключен кабелем роутер MiWiFi в режиме репитера.
Сейчас поменял и сделал подключение кабелями по следующей схеме:
Роутер провайдера подключил в Микротик порт 2.5 Gigabit Ethernet.
В 1й Ethernet port кабелем подключил роутер MiWiFi (он в режиме репитера).
lte интерфейс пока отключил.
Скриншот прилагаю (quick set + ip Pool).

[des2]

Денис, в принципе, всё стало более-менее понятно. У Вас все порты медные собраны в один бридж, соответственно, если у Вас в сети есть еще один dhcp (не забываем роутер провайдера!) ,то он успешно Вам и раздаёт адреса... Необходимо любой порт Микротика сделать wan (удалить его из bridge - обычно делают eth1, но это НЕпринципиально). В этот порт ДОЛЖЕН приходить провод от "роутера провайдера". На этот порт "вешаете " dhcp-client, он получает адрес вида 192.168.0.xx . После этого можете со своего микротика пингануть "мир", к примеру теже 8.8.8.8, должно работать. Ну и во вкладке /ip firewall nat надо настроить masquerade (source-nat) на интерфейс eth1 для выходящих пакетов, тогда клиенты микротика тоже смогут видеть "мир", и собственно -задача решена..

[des2]

ну и собственно, нигде из Ваших скриншотов/описаний не озвучена модель роутера, и что Вы понимаете под "порт 2.5 Gigabit Ethernet" -неясно, какой это номер порта ? разве что угадывать )).

[Денис Кудин]

des2, Прошу прощения, что не написал модель - MikroTik Chateau LTE18 ax
Там у него сзади 4 порта и 5й подписан как 2.5G - фото прилагаю:

Четыре порта Gigabit Ethernet и один порт 2,5 Gigabit - это ether5, как я понял.

[Денис Кудин]

des2, Большое спасибо! Сейчас уже голова не варит, попробую завтра разобраться. Как вам можно будет отписаться или задать дополнительные вопросы?

[des2]

Денис, для меня это новое устройство, уж больно дорогое )) Но.. всё-таки - интерфейс eth5 выдёргивайте из бриджа (удаляйте его из bridge -> ports). В него как я понял включён провайдер. Ну и тогда применяйте всё написанное мной постом выше. Заработает. Пишите конечно, завтра утром буду в связи...

[Денис Кудин]

des2 Добавляю DHCP client на ether5 куда у меня подключен кабель от роутера интернет провайдера:



Удаляю ether5 из Bridge:


Прописываю DNS сервер 8.8.8.8:

Проверяю пинг до ya.ru:


Но в браузере страницы не открываются: Не удается найти DNS-адрес сайта www.google.com.

В чем может быть проблема? Что еще проверить? В firewall пока еще ничего не прописывал:



Если можно, покажите пожалуйста здесь скриншот, что в каких полях здесь нужно прописать?

[des2]

Денис привет. Всё верно, но.. в настройках ДНС поставьте галку - "allow remote requests". После этого еще раз уже с компа пинг сначала на 8.8.8.8, а потом уже google.com. Должно работать.

[des2]

а еще, доглядел.. Добавь в interface list еще один wan - только его сделай на порт eth5. А wan, который связан с lte - можешь пока "притушить" - выключить , не удаляя..

[Денис Кудин]

des2 Привет! "allow remote requests" еще вчера активировал. Также в interface list прописал еще один wan на порт eth5. Сейчас проблема в следующем: при подключении к Микротик по wifi успешно пингуется адрес 8.8.8.8, но по имени домена сайты не открываются, похоже не работает DNS - не резолвится. Через терминал самого Микротика пинг на ya.ru проходит, но при подключении по WiFi интернет на конечных устройствах ни один сайт не открывается по доменному имени. НО, пинг, например до 8.8.8.8 проходит! В чем может быть ошибка конфигурации?
Конфиг и схему сети прилагаю.

Конфиг такой:

Конфиг

# apr/20/2023 19:24:54 by RouterOS 7.8
/interface bridge
add admin-mac=68:FD:74:E9:70:81 auto-mac=no comment=defconf name=bridge
/interface lte
set [ find default-name=lte1 ] allow-roaming=no band=7 disabled=yes
/interface wifiwave2
set [ find default-name=wifi1 ] channel.skip-dfs-channels=10min-cac \
    configuration.country=Russia .mode=ap .ssid=5g disabled=no \
    security.authentication-types=wpa2-psk,wpa3-psk
set [ find default-name=wifi2 ] channel.skip-dfs-channels=10min-cac \
    configuration.country=Russia .mode=ap .ssid=2g disabled=no \
    security.authentication-types=wpa2-psk,wpa3-psk
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/ip pool
add name=dhcp ranges=192.168.1.10-192.168.1.100
/ip dhcp-server
add address-pool=dhcp interface=bridge lease-time=3d name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether1
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=wifi1
add bridge=bridge comment=defconf interface=wifi2
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface detect-internet
set detect-interface-list=all
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=lte1 list=WAN
add interface=ether5 list=WAN
/ip address
add address=192.168.1.1/24 comment=defconf interface=bridge network=\
    192.168.1.0
/ip dhcp-client
add interface=ether5
/ip dhcp-server network
add address=192.168.1.0/24 comment=defconf dns-server=192.168.1.20 gateway=\
    192.168.1.1 netmask=24
/ip dns
set allow-remote-requests=yes servers=8.8.8.8
/ip dns static
add address=192.168.88.2 comment=defconf name=router.lan
/ip firewall filter
add action=accept chain=input comment=\
    "defconf: accept established,related,untracked" connection-state=\
    established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
    invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment=\
    "defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
    in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
    ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
    ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
    connection-state=established,related hw-offload=yes
add action=accept chain=forward comment=\
    "defconf: accept established,related, untracked" connection-state=\
    established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
    connection-state=invalid
add action=drop chain=forward comment=\
    "defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
    connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
    ipsec-policy=out,none out-interface-list=WAN
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/ipv6 firewall address-list
add address=::/128 comment="defconf: unspecified address" list=bad_ipv6
add address=::1/128 comment="defconf: lo" list=bad_ipv6
add address=fec0::/10 comment="defconf: site-local" list=bad_ipv6
add address=::ffff:0.0.0.0/96 comment="defconf: ipv4-mapped" list=bad_ipv6
add address=::/96 comment="defconf: ipv4 compat" list=bad_ipv6
add address=100::/64 comment="defconf: discard only " list=bad_ipv6
add address=2001:db8::/32 comment="defconf: documentation" list=bad_ipv6
add address=2001:10::/28 comment="defconf: ORCHID" list=bad_ipv6
add address=3ffe::/16 comment="defconf: 6bone" list=bad_ipv6
/ipv6 firewall filter
add action=accept chain=input comment=\
    "defconf: accept established,related,untracked" connection-state=\
    established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
    invalid
add action=accept chain=input comment="defconf: accept ICMPv6" protocol=\
    icmpv6
add action=accept chain=input comment="defconf: accept UDP traceroute" port=\
    33434-33534 protocol=udp
add action=accept chain=input comment=\
    "defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=\
    udp src-address=fe80::/10
add action=accept chain=input comment="defconf: accept IKE" dst-port=500,4500 \
    protocol=udp
add action=accept chain=input comment="defconf: accept ipsec AH" protocol=\
    ipsec-ah
add action=accept chain=input comment="defconf: accept ipsec ESP" protocol=\
    ipsec-esp
add action=accept chain=input comment=\
    "defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=input comment=\
    "defconf: drop everything else not coming from LAN" in-interface-list=\
    !LAN
add action=accept chain=forward comment=\
    "defconf: accept established,related,untracked" connection-state=\
    established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
    connection-state=invalid
add action=drop chain=forward comment=\
    "defconf: drop packets with bad src ipv6" src-address-list=bad_ipv6
add action=drop chain=forward comment=\
    "defconf: drop packets with bad dst ipv6" dst-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" \
    hop-limit=equal:1 protocol=icmpv6
add action=accept chain=forward comment="defconf: accept ICMPv6" protocol=\
    icmpv6
add action=accept chain=forward comment="defconf: accept HIP" protocol=139
add action=accept chain=forward comment="defconf: accept IKE" dst-port=\
    500,4500 protocol=udp
add action=accept chain=forward comment="defconf: accept ipsec AH" protocol=\
    ipsec-ah
add action=accept chain=forward comment="defconf: accept ipsec ESP" protocol=\
    ipsec-esp
add action=accept chain=forward comment=\
    "defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=forward comment=\
    "defconf: drop everything else not coming from LAN" in-interface-list=\
    !LAN
/system clock
set time-zone-name=Europe/Moscow
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

[Денис Кудин]

des2 Update!! Запись с адресом 192.168.88.2 в /ip dns static меня смутила и я ее деактивировал . Потом зашел в DHCP Network и заменил там DNS servers на 1.1.1.1:

После этого перезагрузил роутер и домены стали ресолвится! Все это очень странно и не понятно почему так произошло, но буду надеяться что с конфигом остальное все в порядке. Прилагаю его последнюю версию ниже:

Конфиг

# apr/20/2023 21:52:30 by RouterOS 7.8
# model = S53UG+5HaxD2HaxD&EG18-EA
/interface bridge
add admin-mac=68:FD:74:E9:70:81 auto-mac=no comment=defconf name=bridge
/interface lte
set [ find default-name=lte1 ] allow-roaming=no band=7 disabled=yes
/interface wifiwave2
set [ find default-name=wifi1 ] channel.skip-dfs-channels=10min-cac \
    configuration.country=Russia .mode=ap .ssid=5g disabled=no \
    security.authentication-types=wpa2-psk,wpa3-psk
set [ find default-name=wifi2 ] channel.skip-dfs-channels=10min-cac \
    configuration.country=Russia .mode=ap .ssid=2g disabled=no \
    security.authentication-types=wpa2-psk,wpa3-psk
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/ip pool
add name=dhcp ranges=192.168.1.10-192.168.1.100
/ip dhcp-server
add address-pool=dhcp interface=bridge lease-time=3d name=defconf
/interface bridge port
add bridge=bridge comment=defconf interface=ether1
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=wifi1
add bridge=bridge comment=defconf interface=wifi2
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface detect-internet
set detect-interface-list=all
/interface list member
add comment=defconf interface=bridge list=LAN
add comment=defconf interface=lte1 list=WAN
add interface=ether5 list=WAN
/ip address
add address=192.168.1.1/24 comment=defconf interface=bridge network=\
    192.168.1.0
/ip dhcp-client
add interface=ether5 use-peer-dns=no use-peer-ntp=no
/ip dhcp-server network
add address=192.168.1.0/24 comment=defconf dns-server=1.1.1.1 gateway=\
    192.168.1.1 netmask=24
/ip dns
set allow-remote-requests=yes servers=1.1.1.1,8.8.8.8
/ip dns static
add address=192.168.88.2 comment=defconf disabled=yes name=router.lan
/ip firewall filter
add action=accept chain=input comment=\
    "defconf: accept established,related,untracked" connection-state=\
    established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
    invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment=\
    "defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
    in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
    ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
    ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
    connection-state=established,related hw-offload=yes
add action=accept chain=forward comment=\
    "defconf: accept established,related, untracked" connection-state=\
    established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
    connection-state=invalid
add action=drop chain=forward comment=\
    "defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
    connection-state=new in-interface-list=WAN
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" \
    ipsec-policy=out,none out-interface-list=WAN
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/ipv6 firewall address-list
add address=::/128 comment="defconf: unspecified address" list=bad_ipv6
add address=::1/128 comment="defconf: lo" list=bad_ipv6
add address=fec0::/10 comment="defconf: site-local" list=bad_ipv6
add address=::ffff:0.0.0.0/96 comment="defconf: ipv4-mapped" list=bad_ipv6
add address=::/96 comment="defconf: ipv4 compat" list=bad_ipv6
add address=100::/64 comment="defconf: discard only " list=bad_ipv6
add address=2001:db8::/32 comment="defconf: documentation" list=bad_ipv6
add address=2001:10::/28 comment="defconf: ORCHID" list=bad_ipv6
add address=3ffe::/16 comment="defconf: 6bone" list=bad_ipv6
/ipv6 firewall filter
add action=accept chain=input comment=\
    "defconf: accept established,related,untracked" connection-state=\
    established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
    invalid
add action=accept chain=input comment="defconf: accept ICMPv6" protocol=\
    icmpv6
add action=accept chain=input comment="defconf: accept UDP traceroute" port=\
    33434-33534 protocol=udp
add action=accept chain=input comment=\
    "defconf: accept DHCPv6-Client prefix delegation." dst-port=546 protocol=\
    udp src-address=fe80::/10
add action=accept chain=input comment="defconf: accept IKE" dst-port=500,4500 \
    protocol=udp
add action=accept chain=input comment="defconf: accept ipsec AH" protocol=\
    ipsec-ah
add action=accept chain=input comment="defconf: accept ipsec ESP" protocol=\
    ipsec-esp
add action=accept chain=input comment=\
    "defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=input comment=\
    "defconf: drop everything else not coming from LAN" in-interface-list=\
    !LAN
add action=accept chain=forward comment=\
    "defconf: accept established,related,untracked" connection-state=\
    established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
    connection-state=invalid
add action=drop chain=forward comment=\
    "defconf: drop packets with bad src ipv6" src-address-list=bad_ipv6
add action=drop chain=forward comment=\
    "defconf: drop packets with bad dst ipv6" dst-address-list=bad_ipv6
add action=drop chain=forward comment="defconf: rfc4890 drop hop-limit=1" \
    hop-limit=equal:1 protocol=icmpv6
add action=accept chain=forward comment="defconf: accept ICMPv6" protocol=\
    icmpv6
add action=accept chain=forward comment="defconf: accept HIP" protocol=139
add action=accept chain=forward comment="defconf: accept IKE" dst-port=\
    500,4500 protocol=udp
add action=accept chain=forward comment="defconf: accept ipsec AH" protocol=\
    ipsec-ah
add action=accept chain=forward comment="defconf: accept ipsec ESP" protocol=\
    ipsec-esp
add action=accept chain=forward comment=\
    "defconf: accept all that matches ipsec policy" ipsec-policy=in,ipsec
add action=drop chain=forward comment=\
    "defconf: drop everything else not coming from LAN" in-interface-list=\
    !LAN
/system clock
set time-zone-autodetect=no time-zone-name=Europe/Moscow
/system clock manual
set time-zone=+03:00
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

[des2]

Денис привет.! молодец что нашел - я не заметил в конфиге dhcp что выдавал неправильный адрес ДНС.
по конфигу:
/ip firewall filter
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
ipsec-policy=out,ipsec
эти строки, если не собираешься гонять ipsec выключил, не нужны обычно они.
/interface detect-internet
set detect-interface-list=all
некрасиво, вообще бесполезно. ДОстаточно просто того, что прописан wan на eth5. Так что эту фичу про detect-internet - я бы выключил.
/ip dns static
add address=192.168.88.2 comment=defconf disabled=yes name=router.lan - эта запись неверная, видимо надо её подкорректировать..
И кстати, насчёт регистратора.. от него много чего лишнего лезет в инет, и надо именно исходящий смотреть и резать трафик от рега.. Но это уже больше пожелания.

[Денис Кудин]

des2, Отлично, благодарю! Записи про ipsec удалил. detect-internet отключил. /ip dns static была деактивирована, сейчас вовсе удалил, чтобы глаза не мозолило.

[des2]

Ну а дальше тогда следить за паразитным/бесполезным/вредным трафиком и резать его. Ну и конечно - вечная головная боль у микротов- их wifi - правильно настроить чтобы хорошо работал - это целый процесс, там полно спорно работающих параметров..

Удачи

[Денис Кудин]

des2, Большое спасибо за помощь!

Answer 2

[alexalexes]

1. На одном роутере нужно оставить включенной службу DHCP, чтобы только он выдавал IP адреса всем подключенным к нему устройствам в той же подсети, на которую настроена служба. На остальных роутерах служба DHCP должна быть выключена. Тем самым остальные роутеры должны работать в режиме свича.
2. Собственный адрес роутера нужно перенастраивать, если не он раздает IP адреса. Желательно, зафиксировать MAC адреса роутеров в таблице маршрутизации в активной службе DHCP, чтобы роутеры всегда получали только для них предназначенные IP.

Answer 3

[Денис Кудин]

alexalexes Большое спасибо за подробное объяснение!
Сейчас перевел 2й роутер (MiWiFi) в режим Repeater - он подключен кабелем к основному роутеру (Микротик). Теперь могу успешно зайти в управление любым роутером из всех доступных от этих роутеров wifi сетей.

Однако, теперь не могу понять, почему раздаются ip адреса из сети 192.168.0.XX тогда как на основном роутере (Микротик) настроено раздавать адреса из пула 192.168.1.XX а не как сейчас 192.168.0.XX. Из-за чего это может быть?

Такое ощущение, что IP адреса раздает роутер провайдера, так как его gateway как раз тут 192.168.0.1, в то время как у основного роутера (Микротик) IP 192.168.1.1 и в него подключен роутер от провайдера. Почему роутер провайдера раздает IP адреса для всех клиентов моих роутеров это загадка. У роутера, который переведен в режим repeater, также выдан IP из другой подсети 192.168.0.11, а не той, что должен раздавать Микротик (192.168.1.XX)

Скриншот прилагаю.

Comments

[TheBigBear]

1. В какой из роутеров "приходит" провод от провайдера и в какой Интерфейс? Надеюсь в ether1?
2. Как настроен Микротик? В каком режиме? (Quick Set - что в левом верхнем углу указано?)
3. роутер Mi подключен к Ether2 микротика?
покажите IP - Pool - какие адреса прописаны в pool "dhcp"?

[Денис Кудин]

TheBigBear Благодарю за ответ! Схема следующая:
Стоит роутер от провайдера. К нему подключен кабелем Микротик. К Микротику подключен кабелем роутер MiWiFi в режиме репитера.
Сейчас поменял и сделал подключение кабелями по следующей схеме:
Роутер провайдера подключил в Микротик порт 2.5 Gigabit Ethernet.
В 1й Ethernet port кабелем подключил роутер MiWiFi (он в режиме репитера).
lte интерфейс пока отключил.
Скриншот прилагаю (quick set + ip Pool).

[TheBigBear]

Денис Кудин,
В самом начале Вы не упомянули о существовании 3-го роутера (провайдера), который как я предполагаю и является РОУТЕРОМ в Вашей локальной сети
Микротик у Вас настроен как LTE-Роутер, (но сейчас без СИМки), и с включенным DHCP сервером
Т.е. в одной локальной сети у Вас сейчас 2 DHCP сервера
В Микротике Ether1 входит в бридж? Если да, просто отключите DHCP на микротике (т.е сделайте его обычной точкой доступа - схема PTP Bridge AP или Basic AP)
или сделайте схему Home AP Dual
провод от роутера провайдера в ether1
И пусть тогда микротик будет роутером локальной сети

[TheBigBear]

Денис Кудин, На будущее
Постарайтесь хотя бы на бумаге нарисовать схему сети - наглядная визуализация сильно помогает разобраться
так?

[Денис Кудин]

TheBigBear, Благодарю за ответ! Прошу прощения, что не нарисовал наглядную схему, стало бы намного проще показать как устроена сеть. LTE-Роутер я пока отключил, планирую его использовать на другой локации где нет интернет провайдера по кабелю. Хотелось бы настроить Микротик сразу на 2 режима: работа по кабелю от проводного интернет провайдера и работа от LTE провайдера.
В Микротике Ether1 входит в бридж. Как я понимаю, если сейчас отключить DHCP на Микротике, то адреса будет раздавать роутер провайдера, но мне бы хотелось чтобы именно Микротик раздавал адреса через свой DHCP в нужном мне диапазоне подсети. Цель - настроить Микротик максимально универсально, чтоб я мог его использовать и в сети от проводного интернет провайдера в городе, и за городом в другой локации с подключением по LTE, где в эту же подсеть будет дополнительно включен видеорегистратор с камерами видеонаблюдения.