Подскажите пожалуйста, почему так происходит:
- конечусь на чистый роутер (сделал reset) по кабелю на адрес 192.168.88.1
- настраиваю wlan интерфейс как ap station, отвязываю его от бриджа, даю айпи 192.168.10.1 и поднимаю DHCP сервер
- отсоединяю кабель, нахожу созданную wifi сеть, подсоединяюсь, в настройках сети компа вижу что роутер доступен по адресу 192.168.10.1 и dhcp дал компу айпи 192.168.10.254
- пингую 192.168.10.1 - все работает, но подсоединиться к роутеру не могу ни по winbox, ни через веб интерфейс (даже не загружается логин страница). Почему?

наверное потому, что wlan интерфейс не в LAN списке интерфейсов, а фаервол написан с использованием списка

да, спасибо, добавил - заработало

По факту на 10-м порту 3011 оказалось всего 9.5В, что, конечно, мало для CAP. Не понятно, почему имея на входе 24В, он подаёт на POE меньше 10

Всем привет

Как настраивать firewall правильно

Подскажите

Берешь и настраиваешь

Привет всем. Подскажите может есть у кого-то скрипт которий слушает PPTP подключения и включает-отключает нужный интерфейс?

Делаешь правильно

дефолтный файрволл для домашнего использования вполне неплох)

Как берёшь настраиваешь там наверное нужна последовательность

и бубен ещё нужен обязательно)

Муж есть у кого-то скрипт по настройке firewall

У каждого свой собственный правильно настроенный firewall :)

чем вас не устраивает дефолтный файрволл?

Бывает отваливаться интернет

я думаю это не связано с файрволлом

Постоянный перебор портов идёт

/ip firewall filter
add action=accept chain=forward comment="Fforward established, related" \
   connection-state=established,related
add action=drop chain=forward comment="Drop invalid" connection-state=invalid
add action=accept chain=forward comment="Allow bridge1->everywhere" \
   in-interface=bridge1
add action=drop chain=forward comment="Drop all"
add action=accept chain=input comment="Allow established,related" \
   connection-state=established,related
add action=drop chain=input comment="Drop invalid" connection-state=invalid
add action=accept chain=input comment="Allow bridge1" in-interface=bridge1
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=WAN