dtep

/caps-man channel add band=2ghz-g/n control-channel-width=20mhz name=2G tx-power=12 add band=5ghz-n/ac control-channel-width=20mhz extension-channel=Ceee name=5G tx-power=12 /caps-man datapath add bridge=bridge client-to-client-forwarding=yes local-forwarding=yes name=datapath1 /caps-man security add authentication-types=wpa2-psk encryption=aes-ccm group-encryption=aes-ccm name=security1 passphrase=12345 /caps-man configuration add channel=2G country=ukraine datapath=datapath1 distance=indoors hw-protection-mode=rts-cts installation=indoor mode=ap name=Config_2G rx-chains=0,1,2,3 security=security1 ssid=AP_106 tx-chains=0,1,2,3 add channel=5G country=ukraine datapath=datapath1 distance=indoors installation=indoor mode=ap name=Config_5G rx-chains=0,1,2,3 security=security1 ssid=AP5_106 tx-chains=0,1,2,3 /caps-man manager set enabled=yes /caps-man manager interface add disabled=no interface=ether2 add disabled=no interface=ether3 add disabled=no interface=bridge add disabled=no interface=ether4 add disabled=no interface=ether5 /caps-man provisioning add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=Config_2G add action=create-dynamic-enabled hw-supported-modes=an master-configuration=Config_5G /interface wireless # managed by CAPsMAN # channel: 2452/20-Ce/gn(12dBm), SSID: AP_106, local forwarding set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-XX disabled=no distance=indoors frequency=auto installation=indoor mode=ap-bridge ssid=MikroTik-E5DFE1 wireless-protocol=802.11 # managed by CAPsMAN # channel: 5180/20-Ceee/ac(12dBm), SSID: AP5_106, local forwarding set [ find default-name=wlan2 ] band=5ghz-a/n/ac channel-width=20/40/80mhz-Ceee country=ukraine disabled=no frequency-mode=regulatory-domain hw-protection-mode=rts-cts mode=ap-bridge ssid=MikroTik tx-power-mode=all-rates-fixed /interface wireless security-profiles set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys supplicant-identity=MikroTik wpa2-pre-shared-key=12345 /interface wireless cap # set bridge=bridge caps-man-addresses=127.0.0.1 enabled=yes interfaces=wlan1,wlan2

1. Там только одно правило маскарадинга и все. Остальные удалены. Специально просканил себя из мира - роутер голый светится всеми портами 2. MikroTik RouterOS 6.44.6 (c) 1999-2019 Откатил. 3. Вырубил все. Изменений никаких... :( Мистика.

Убил все, оставил один нат. Разницы никакой. # nov/09/2019 18:25:32 by RouterOS 6.45.7 # software id = P1BB-0WFQ # # model = RBD52G-5HacD2HnD /ip firewall nat add action=masquerade chain=srcnat out-interface-list=WAN

Так я и работаю сейчас после полного сброса настроек. Правила файервола на дефолте. [admin@MikroTik] > /ip firewall export # nov/09/2019 18:13:17 by RouterOS 6.45.7 # software id = P1BB-0WFQ # # model = RBD52G-5HacD2HnD /ip firewall filter add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1 add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN /ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN

Добрый день, уважаемые форумчане! Обновил себе дома старенький Hap lite на Hap AC2 чтобы пользоваться гигабитными портами и более скоростным wifi. И не могу решить одну загадку. У меня есть локальный NAS, подключенный в микрот по 1Гб порту. Есть макбук про, поддерживающий MIMO. Микрот настроен на 5Г диапазон, мощность небольшая, все по учебнику. Вайфай бегает, ноут показывает 400 Мбит канальную скорость. Все ок. Запускаю копирование большого файла с NAS на ноутбук. WiFi интерфейс на микротике показывает честные 200 Мбит. То есть, все хорошо, вайфай работает как надо. Далее, включаю ноут кабелем в микрот, запускаю спитдест на провайдера. Скорость 95 Мбит на прием и отдачу. Провайдер дает 100 Мбит, так что тоже все честно. Теперь главное - запускаю на ноуте, подключенном к тому же wifi что и для тестов по локалке, и включаю тот же спидтест - и получаю 40Мбит на прием и 95 на отдачу. Какого ?? Грешил на fast track. Пробовал включать/выключать. Никакой разницы. Сброс конфигов, настройка заново ничего не дали. Прошивка, естественно, самая свежая. В итоге, я в тупике. Это не проблемы настройки wifi, ибо по локалке все бегает как надо. Это не проблемы провайдера, ибо он отдает все честно. Почему именно в цепочке wifi-интернет скорость падает, а в любых других вариантах все ок? Целый день гугления не дал даже похожей темы где-то на форумах. Так что, может кто подскажет разумную идею? Дмитрий