Mikrotik RB2011 + Hap AC - проблема

[Borizz.k]

Всем добрый вечер

 

Изначально делал не я
Я лишь потом причесывал и переделывал тк все работало через одно место, без вланов и тп

 

Есть микроты

2011 капс-контроллер (планирую на CHR заменить под vsphere)
Hap AC2 2шт
Hap Ac Lite 1шт
Все на вланах

2 DHCP  Для гостевого влана 11 и для 21го (вланы на разных бриджах) (есть там и еще вланы)

для гостевых Local Forwarding выключен

для не гостевых Local Forwarding включен
Клиенты подключающиеся к Wifi 21го получают IP от 2011 и все норм
Клиенты подключающиеся к Wifi 11го получают только если Local Forwarding отключен - если включить не получают
Если руками прописать ip на клиенте - сетка 11го влана полностью доступна
Никак не могу понять почему

Уже всю голову сломал (((

 

P.S. Гостевая и не гостевые сетки физически разделены - и пробрасываются через скс - гостевая на свитч2, а остальные на свитч1 2011го - точки 1 и 2 напрямую, а 3я точка транзитом через Cisco SG300
Все порты тегированные - лишь выход с 2011го в интернет через акцессный порт к  шлюзу AR770S который поменять бы надо тк древний, но на нем висит неск ipsec туннелей, ну и к делу он отношения не имеет
Можно конечно пересобрать все по одному линку - и загнать в микрот на 1й свитч, но пока этого делать не хочется
 

Конфиги по ссылкам

Контроллер
https://pastebin.com/MMMpinXQ#bNVPbcFC

Точка 0 эт
https://pastebin.com/hjukN96v

Точка 1 эт
https://pastebin.com/2ChjBjpJ

Точка 3 эт
https://pastebin.com/4jiFkG81

Если не сложно - спаситяпомогитя ((

 

Edited July 17, 2023 by Borizz.k

[jffulcrum]

С контроллера конфиг не прицепился

[Borizz.k]

Профессор
А в чем может быть проблема?
Я не большой спец по микротам, хотя прочитав их мануалы почти все понял

Куда смотреть  -  где копать  -  кого бить - что пить? )))

[Borizz.k]

Заметил такое
Это как же Вашу мать мне такое понимать???



Кажись допер - Local Forwarding будет гнать трафик
не через влан и далее на его бридж и далее везде,
а будет гнать через бридж который указан в настройках CAP
и будет динамически на него vlan11 навешивать - но там ни на бридже ни на портах ни в транках vlan11 нет и в помине и потому не работает

век живи век учись

ток вот в упор не вижу где про это в доках написано

Edited July 17, 2023 by Borizz.k

[jffulcrum]

1 час назад, Borizz.k сказал:

ток вот в упор не вижу где про это в доках написано

 

Manual:CAPsMAN - MikroTik Wiki

 

Цитата

 

bridge (bridge interface; Default: none)

Bridge to which interfaces should be added when local forwarding mode is used

 

 

Но для проверки этого нужен был конфиг с головы

[Borizz.k]

Мерси профессор - я пропустил очень важный момент
Был невнимателен
Посыпаю голову пепелом

Спасибо Вам