ltap mini Проблемы с маршрутизацией

Я не совсем понимаю, какую у тебя задумку с настройкой, но: bridge_wlan — это ни LAN, ни WAN:  
/interface list member add comment=defconf interface=bridge list=LAN  
add comment=defconf interface=lte1 list=WAN  

А твой firewall nat настроен только для WAN:  
/ip firewall nat add action=masquerade chain=srcnat comment=“defconf: masquerade” ipsec-policy=out,none out-interface-list=WAN

Список интерфейсов — это способ классификации или группировки элементов, так что всё наоборот: bridge относится к категории LAN, lte1 — к категории WAN, а bridge_wlan пока не относится ни к одной из категорий (ему не обязательно принадлежать ни к одной из двух вышеупомянутых или к какой-то третьей). В правиле masquerade вы используете out-interface-list=WAN, что, учитывая выше сказанное, эквивалентно out-interface=lte1. Затем у вас есть мост (bridge) с единственным интерфейсом, что мало смысла, так как мост обычно нужен для соединения двух и более интерфейсов, и вы хотите добавить второй мост, тоже с одним интерфейсом, что меня, честно говоря, сбивает с толку. Можно просто сделать ether1 напрямую LAN вместо моста, а wlan1 напрямую WLAN, так же как lte1 у вас идет как WAN, если только нет особых причин использовать мосты. Обычно на устройстве Mikrotik один интерфейс назначают WAN (внешний, lte1), а мост — LAN (внутренний, объединяющий ether1 и wlan1), потому что ether1 и wlan1 обычно должны между собой коммуницировать. Похоже, вы хотите иметь две разные, обособленные локальные сети — одна подключена к ether1, другая беспроводная к wlan1 — и чтобы обе имели выход в интернет через lte1. В таком случае мосты вообще не нужны, ведь вы ничего не мостите, а просто хотите маршрутизировать две отдельные локалки с одним интерфейсом каждая.

Но у вас уже есть маршрут в интернет (он должен автоматически предоставляться интерфейсом lte1), тот самый, что на вашем скриншоте: DAS 0.0.0.0/0 lte1 reachable означает, что маршрутизатор отправляет весь трафик с адресов 0.0.0.0/0 (то есть всё подряд) через lte1. В терминале можно проверить командой: /ip route print.

Возможно, какая-то политика в вашем файерволе мешает этому работать, но, надеюсь, вы временно отключили все правила файервола, значит дело в чём-то другом.

На другом скриншоте интерфейс wlan1 указан как XS — буква X обычно значит «отключен», но в конфигурации стоит disabled=no, то есть он включён. Буква S означает, что интерфейс является подчинённым мосту (bridgewlan), но самого bridgewlan на этом скриншоте нет.

Судя по конфигурации, похоже, в /ip dhcp-server network отсутствует настройка. Получаете ли вы IP в диапазоне 192.168.89.x при подключении по Wi-Fi? И на ethernet-мосту DHCP-сервера нет, верно?

Я бы попробовал использовать wlan1 в «прямом» режиме, например так:

/interface bridge add admin-mac=48:A9:8A:B7:CC:9D auto-mac=no comment=defconf name=bridge  
add name=bridgewlan  
…  
/ip pool add name=dhcp ranges=192.168.89.64-192.168.89.100  
/ip dhcp-server add address-pool=dhcp disabled=no interface=bridgewlan  
/interface bridge port add bridge=bridge comment=defconf interface=ether1  
add bridge=bridgewlan interface=wlan1  
/interface list member add comment=defconf interface=bridge list=LAN  
add comment=defconf interface=lte1 list=WAN  
add comment=myconf interface=wlan1 list=LAN  
/ip address add address=192.168.88.1/24 comment=defconf interface=bridge network=192.168.88.0  
add address=192.168.89.1/24 comment=myconf interface=bridgewlan network=192.168.89.0  
/ip dhcp-server network add address=192.168.88.0/24 comment=defconf dns-server=192.168.88.1 gateway=192.168.88.1 netmask=24  
add address=192.168.89.0/24 comment=myconf dns-server=192.168.89.1 gateway=192.168.89.1 netmask=24  
/ip dns static add address=192.168.88.1 comment=defconf name=router.lan  
add address=192.168.89.1 comment=myconf name=router.wlan

Привет, использую новые SIM-карты, LTE работает для eth-сети. Я полностью заново настраивал, потому что слишком много игрался с проблемами lte1. Да, bridge/eth смысла не имеет, но стоит по умолчанию. И всё работает. WLAN настроен, но я не могу запустить dhcpd сервер, постоянно выдаёт: «invalid». Есть ли совет, что проверить в конфигурации? Можете глянуть? Любая подсказка приветствуется. Josef newlte1.rsc (3.67 KB)

Привет, ЭТО РАБОТАЕТ! Я снова перепроверил свою конфигурацию, воспользовавшись твоими подсказками, и... ошибка исчезла! Может, помог перезагрузиться с утра? Потому что я ничего не менял, но флаг invalid больше не отображается. Огромное спасибо, Йозеф!