http://mikrotik.moscow Новое в теме Нужна помощь с LTE Bridge VLAN. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 06:38:36 +0300 Нужна помощь с LTE Bridge VLAN. RouterOS в форуме RouterOS.
Всем привет! Я добавил маршрут, и все отлично сработало. Я перенёс vlan3 в мост, всё работает прекрасно. Позже займусь сервером DHCP. Ещё раз спасибо. Адам
04.10.2021 13:27:00, Adamzsite.]]> http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406838 http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406838 Mon, 04 Oct 2021 13:27:00 +0300 RouterOS Нужна помощь с LTE Bridge VLAN. RouterOS в форуме RouterOS.
Как и ожидалось. У тебя не настроен /ip route на LtAP, и у тебя задан лишь один элемент /interface lte apn, поэтому сам LtAP не получает свой IP-адрес и маршрут по умолчанию от LTE-модема (не уверен, как с этим справится твой мобильный оператор, у некоторых это работает, у других может не сработать, и возможно возникнут проблемы с тарификацией). Чтобы выйти в интернет, LtAP должен использовать основной роутер в качестве шлюза по умолчанию. То есть команда /ip route add gateway=192.168.1.1 (или тот адрес, который у основного роутера в подсети 192.168.1.0/24) должна решить проблему. Что основной роутер потом физически отправит пакет через VLAN3 на ether1 к LTE-модему – не важно, LtAP не может пойти короче, кроме как через два профиля APN с разными настройками.

В конфигурации LtAP у тебя ещё одна проблема. ether1 – это порт, входящий в мост (bridge), поэтому /interface vlan тоже должен быть привязан к мосту, а не напрямую к ether1. Или, если ты не собираешься использовать беспроводной интерфейс LtAP, можешь перенести его IP-адрес (192.168.1.4) с моста на ether1 и тогда убрать ether1 из моста. Также может иметь смысл отключить DHCP-сервер, привязанный к мосту.
04.10.2021 09:39:00, sindy.]]> http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406837 http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406837 Mon, 04 Oct 2021 09:39:00 +0300 RouterOS Нужна помощь с LTE Bridge VLAN. RouterOS в форуме RouterOS.
Всем привет, прикладываю свою конфигурацию, надеюсь, поможет. Объясняю, что к чему.

Adam Config  
14.09.2021 22:48:52  
RouterOS 6.48.4  
software id = PYY0-J8DC  
model = RBLtAP-2HnD  
serial number = B7270B37EDB8

/interface bridge  
add admin-mac=C4:AD:34:70:B4:76 auto-mac=no comment=defconf name=bridge

/interface lte  
set [ find ] allow-roaming=no band=3 name=lte1 network-mode=3g,lte

/interface vlan  
add interface=ether1 name=vlan3LTE vlan-id=3

/interface list  
add comment=defconf name=WAN  
add comment=defconf name=LAN

/interface lte apn  
set [ find default=yes ] apn=three.co.uk passthrough-interface=vlan3LTE passthrough-mac=auto

/interface wireless security-profiles  
set [ find default=yes ] supplicant-identity=MikroTik add authentication-types=wpa-psk,wpa2-psk eap-methods="" mode=dynamic-keys name=Staff supplicant-identity=""

/interface wireless  
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX country="united kingdom" distance=indoors frequency=auto installation=outdoor mode=ap-bridge security-profile=Staff ssid=WC&CPWiFi-Staff wireless-protocol=802.11 wps-mode=disabled

/ip pool  
add name=dhcp ranges=192.168.88.10-192.168.88.254

/ip dhcp-server  
add address-pool=dhcp interface=bridge name=defconf

/port  
set 1 baud-rate=115200 name=gps

/interface bridge port  
add bridge=bridge comment=defconf interface=ether1  
add bridge=bridge comment=defconf interface=wlan1

/ip neighbor discovery-settings  
set discover-interface-list=LAN

/interface detect-internet  
set detect-interface-list=all

/interface list member  
add comment=defconf interface=bridge list=LAN  
add comment=defconf interface=lte1 list=WAN

/ip address  
add address=192.168.1.4/24 comment=defconf interface=bridge network=192.168.1.0

/ip dhcp-client  
add disabled=no

/ip dns  
set allow-remote-requests=yes servers=192.168.1.1,1.1.1.1

/ip dns static  
add address=192.168.1.4 comment=defconf name=router.lan

/ip firewall filter  
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked  
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid  
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp  
add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1  
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN

add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec  
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec  
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related  
add action=accept chain=forward comment="defconf: accept established,related,untracked" connection-state=established,related,untracked  
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid  
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN

/ip firewall nat  
add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN

/ip upnp interfaces  
add interface=bridge type=internal  
add interface=lte1 type=external

/system clock  
set time-zone-name=Europe/London

/system gps  
set port=gps

/system leds using RSRP, modem-signal-threshold ignored  
set 0 interface=lte1 type=modem-signal

/system routerboard settings  
set auto-upgrade=yes

/tool mac-server  
set allowed-interface-list=LAN

/tool mac-server mac-winbox  
set allowed-interface-list=LAN

anynameyouwish.rsc (3.67 KB)
04.10.2021 08:44:00, Adamzsite.]]> http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406836 http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406836 Mon, 04 Oct 2021 08:44:00 +0300 RouterOS Нужна помощь с LTE Bridge VLAN. RouterOS в форуме RouterOS.
Всем привет! Извиняюсь за задержку, у одного из членов семьи обнаружили ковид, но у всех всё хорошо и мы в безопасности. В любом случае, возвращаясь к проблеме, я экспортирую конфигурацию с помощью указанной команды. Адам
04.10.2021 08:40:00, Adamzsite.]]> http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406835 http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406835 Mon, 04 Oct 2021 08:40:00 +0300 RouterOS Нужна помощь с LTE Bridge VLAN. RouterOS в форуме RouterOS.
Adamzsite QuickSet хорошо работает только при первом запуске устройства, все последующие настройки должны выполняться через WebFig/WinBox/ssh и т.д. Не стоит использовать его как DNS (или использовать DNS-настройки — не уверен, почему, разберусь позже). Тебе нужен DNS от провайдера, если не используешь passthrough. И наоборот, при passthrough DNS от провайдера не для твоего устройства, а для следующего основного роутера. Иначе зависнешь в офлайне.

Если я настраиваю DHCP клиент через bridge-интерфейс (я заметил, что роутер пытается присвоить этому интерфейсу адрес), всё начинает работать (могу получать обновления и вижу интернет). Когда? С passthrough и без.

Passthrough включён: у LTE-устройства НЕ должно быть DHCP сервера, можно запустить DHCP клиент на дополнительном ethernet-порту или VLAN, чтобы раздать интернет обратно на LTE-устройство.

Passthrough выключен: lte1 даёт интернет LTE-устройству. DHCP сервер используется только для выдачи IP клиентам.

Проблема в том, что у меня теперь два интерфейса с адресами, например 192.168.1.4/24 — один настроен статически через quick setup, другой с DHCP на bridge-интерфейсе 192.168.1.***/24.

Приведи какую-нибудь схему. Я, наверное, что-то делаю не так, можешь помочь? Конечно, постараемся помочь, но и вы помогайте нам тоже
20.09.2021 10:24:00, SiB.]]> http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406834 http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406834 Mon, 20 Sep 2021 10:24:00 +0300 RouterOS Нужна помощь с LTE Bridge VLAN. RouterOS в форуме RouterOS.
Ребята, извиняюсь, что пропадал. Значит, у меня есть и удачи, и неудачи. Я обнаружил, что статический IP-адрес, который я настроил через Winbox в быстром подключении с использованием настроек LTE по умолчанию, не использует DNS (или использует настройки DNS, но почему — неясно, узнаю позже). Если я настраиваю DHCP-клиента через интерфейс моста (а роутер, как я понял, пытался выдать этому интерфейсу адрес), то всё начинает работать: я могу получать обновления и заходить в интернет. Проблема в том, что теперь у меня два интерфейса с адресами, например, 192.168.1.4/24 — это мой статический на быстром подключении и DHCP на мостовом интерфейсе 192.168.1.***/24. Кажется, я где-то ошибаюсь. Можете помочь?
20.09.2021 09:32:00, Adamzsite.]]> http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406833 http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406833 Mon, 20 Sep 2021 09:32:00 +0300 RouterOS Нужна помощь с LTE Bridge VLAN. RouterOS в форуме RouterOS.
Пожалуйста, выложите конфигурации на обоих устройствах. /export hide-sensitive file=anynameyouwish
20.09.2021 11:47:00, anav.]]> http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406832 http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406832 Mon, 20 Sep 2021 11:47:00 +0300 RouterOS Нужна помощь с LTE Bridge VLAN. RouterOS в форуме RouterOS.
Всем привет! Очень забавно пытаюсь разобраться, почему у меня пропал интернет на устройстве LtAP LTE6 после настройки VLAN passthrough. Понимаю, что где-то ошибся, просто нужна подсказка, куда копать.

Моя проблема: я пользовался устройством как есть несколько месяцев, всё летало, скорости отличные, я доволен. Потом решил, что пора наконец-то изучить систему и сам девайс. В итоге понял, что могу сделать VLAN для LTE модема через passthrough к основному роутеру и при этом задать устройству статический IP. Всё настроил — вроде работает, доволен.

Но теперь проблема — устройство не «видит» интернет, оно видит всю мою сеть, но вне её — нет, обновления не проходят и т. п. Моя конфигурация такая: LTE модем passthrough VLAN 3 на eth1 (всё работает), eth1 без VLAN со статическим IP (тоже работает). Кажется, проблема именно тут и именно это надо будет поправить. По умолчанию я считал, что интерфейс в режиме моста.

Кто-нибудь понимает, в чём дело? Помогите, Адам.
05.09.2021 09:07:00, Adamzsite.]]> http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406831 http://mikrotik.moscow/forum/forum57/86441-nuzhna-pomoshch-s-lte-bridge-vlan./message406831 Sun, 05 Sep 2021 09:07:00 +0300 RouterOS