Почему клиенты гостевого WIFi не могут пробиться в сеть?

Question

[Иван Петрович]

Добрый день!
Вожусь с hap ac 2.
Создал Virtual ap, создал для него политику безопасности. Virtual ap засунул в отдельный Bridge. Настроил DHCP для клиентов.
Клиенты подключается, получают адрес, но в сеть выйти не могут.
Не могу понять в чем причина.
interface

Bridge

Address

dhcp

routes

firewalls

Comments

[Дмитрий]

Клиенты подключается, получают адрес, но в сеть выйти не могут

в какую сеть?

[Дмитрий]

Для чего вы тут используете маскарад?

Answer 1

[Иван Петрович]

Проблему решил.
В чем именно была ошибка, к сожалению я не нашел.
По ощущениям, что то не так было сделано с настройками bridge-local, может случайно что то нажал.

В общем, создал заново bridge, по новой настроил сначала локальную сеть, убедился, что она работает, а только уже следом создал bridge-quest, подставил туда virtual ap, создал адресное пространство, отдельный DHCP и ограничил доступ из локальной сети в гостевую и наоборот.

Answer 2

[flipp3r]

Out interface правильный (wan) укажите в NAT

Comments

[Иван Петрович]

Если поставить на wlan1, то ситуация не меняется, наоборот появляется рекомендация исправить на bridge.

Я что то совсем запутался. Я понял что в моем собранно бридже не корректно работает сеть.
Когда я создаю bridge на все интерфейсы и на него вешаю dhcp-client, то бридж получает ip, gateway, dns, но ping дальше самой железки не уходит.

Если я убираю bridge просто подключаю кабель к любому интерфейсу и вешаю на этот интерфейс dhcp-client после получения настроек сеть благополучно работает.
Не понимаю где ошибка.

[flipp3r]

У Вас на каком интерфейсе кабель от провайдера? Тот надо указать в Out interface.
wlan1 - Это WiFi интерфейс.