Как правильно настроить интерфейс для хотспота?

[alibek]

Есть Микротик (RB2011), который работает контроллером хотспота.

Хотспот работает на интерфейсе bridge1 (мост). За интерфейсом точки доступа и подключенные пользователи.

Добавляю в ARP-таблицу статические записи для точек доступа, на bridge1 ARP перевожу в режим reply-only, в настройках DHCP-сервера включена опция "Add ARP for Leases".

Но у точек доступа нет доступа к Микротику, он недоступен.

Если на bridge1 ARP перевожу в enabled, то все начинает работать, но я бы хотел максимально изолировать пользователей хотспота.

[alibek]

Вроде бы разобрался.

Нужно было еще добавить IP-адреса точек в байпас для хотспота.