А на самих точках доступа?

зачем? капсман рулит этим

У меня на входе транк на eth1 кучей vlan. На 2011 работало

У тебя есть контроллер на котором вланы, соответственно чтобы все работало, на точках доступа должны быть те же вланы

так и сделано. но как 2 vlan на 1 wlan раздать? как тегируемый?

Так ничего вроде раздавать и не надо, по настройкам датапатх он сам должен цеплять

у меня порты с Tag Stacking

может из-за этого?

меня это смущает

хотя тут вроде корректно PVID раскидал

Приветствую, господа. Помогите решить не тривиальную задачку. У меня дома mikrotik стоит как ap, без dhcp, роль dhcp выполняет freebsd,  mikrotik  просто бриджит на все интерфейсы, встала задача сделать гостевой wifi с доступом только к интернету и без доступа к внутренней сети. Все настроил, проверил ни по одному мануалу, но вот проблема подключаюсь к гостевой сети, а доступа нет никуда, ни в интернет, ни во внутреннюю сеть... (((
Естественно многие мануалы момент того что сам mikrotik не является основным шлюзом не учитывают, вот здесь то у меня и проблема видимо

а маскард на гостевую сеть есть?

если у вас микротик в качестве свича.. то просто создать гостевую сеть будет недостаточно.. нужно все таки для гостевой сети сделать микротик роутером

нат в нате и натом погоняет 😏 не?

ОГРОМНЕЙШЕЕ спасибо! Вот что требовалось, про нат то я и забыл вовсе))))

Завелось всё как надо

Это я сделал, завел отдельный dhcp на самом mikrotik именно для гостевой сети

только не забудьте сделать запрет выхода в локалку, а то у Вас гости будут в локалке как дома :)

Эти правила сделал, думал может они и мешали, но оказалось про нат забыл)

ну дк а гости от имени микротика так же удачно будут ходить в локалку вашу, и микротик будет их удачно натить