25т и ничего дефотного нету

Сдрасывал на дефолт не появляется

А зачем вы 1100 брали? Hex s бы. И все было бы

Зачем вы его купили?
Это вопрос риторический)) дефолтные правила можете в вики посмотреть и импортнуть

add action=dst-nat chain=dstnat dst-port=80 in-interface=Mark p
   to-addresses=10.0.0.143 to-ports=80

add action=accept chain=forward dst-port=80 in-interface=Mark protocol=tcp

Там проэкт около 40 тунелеле и нужно dude поиграться. Плюс просмотр 200 камер. 4 wifi   и 20 точек доступа

Клиент купил игрушку

Ну огонь. Ручками все равно настраивать. Дефолт в этих железках не всем подходит. Много разных задач для этих железок

Да просто интересно почему их нет непривычно. Но то ладно. Куча денег а по факту даже бридж не собран

Вполне логично: это сложное устройство, предполагающее сложную настройку, выполняемую с пониманием дела. Там настройки по-умолчанию как минимум не нужны, а могут быть и вредны. Почти все статьи по настройке Mikrotik даже для нужд малого офиса начинаются с удаления настроек по умолчанию, это о чём-то говорит.

Коллеги, добрый вечер.
Поймали нехороший глюк
Схема очень простая
Маршрутизатор RB2011iL (r3)
Коммутатор CRS112-8P-4S (r2)

Internet <> 5 port RB2011iL 1 port <> 1 port CRS112-8P-4S <> 2 port PC

Ловится глюк так:
не работает обновление Windows на PC
не обновляется ROS на CRS112-8P-4S (ERROR: connection timed out)

В тоже время на PC в Chrome все работает, IE нет.
Проблема локализована именно в связке коммутатора и маршрутизатора. Если дать интернет напрямую на CRS112-8P-4S, все работает на PC и проверка обновлений ROS на CRS112-8P-4S.

MTU уменьшали, не помогает.
Есть мысли?

dns на crs прописан?

Да, кончено. ping ya.ru работает

Шлюз  и ip/mask правильно?

Change mss 90% на 2011

Пробуйте это. Потом подправите что бы не для всего трафика

https://t.me/mikrotikclub/169505

Что именно прописать, там кроме маскарадинга ничего нет в файрволе

См выше

Ага, попробую