RB2011UiAS-2HnD-IN - WiFi

Тогда для начала:
Переходите на ip-dhcp server удаляете dhcp сервер (компьютеры уже получили адреса от вашего dhcp)
Переходите на вкладку ip-firewall удаляете все правила (ваш роутер в локальной сети, если захотите защитить его - потом добавите)
Там переходите на вкладку nat удаляете все правила (вам нужна ваша сеть а не доступ между сетями)
Затем:
Переходите на interfaces, у интерфейсов ether2-ether5 ставите мастер интерфейсом ether1, у интерфейсов ether7-ether10 ставите мастер интерфейсом ethet6, выбираете sfp1 и отключаете его.
Переходите на bridge и делаете так чтобы в вашем единственном бридже были интерфейсы ether1, ether6, wlan1.
Выполняете в консоли /export настроек и выкладываете сюда.

 

Все сделал как сказали, уже хотел сделать экспорт настроек, но при отключении sfp не могу зайти в настройки роутера, в WinBox появляется IP: 0.0.0.0

 

Прошу прошения за долгий ответ, работа (

 

как то так)

 

Очень странно, у вас прописан только один адрес address=192.168.6.6/24 на ether1.
В принципе после вышеописанных действий доступ в локалку и интернет на wifi должен появиться так-же как и на локальных машинах.

 

Дак вот в том то и дело, что на локальных машинах все прекрасно, а wifi не идет(

 

Адреса присваиваем сами, открываем на прокси доступ к интернету. Если адрес не присвоен, компьютер получает свободный IP, но доступа к интернету у него не будет, пока не присвоем IP группу на прокси.

 

А микротиковскому адресу 192.168.6.6/24 доступ к интернет открыли на прокси сервере?
В принципе все правильно в таком случае. Для того чтобы клиент wifi начал выходить в инет нужно прописать на wifi сетевом интерфейсе клиента статический адрес и разрешить этому адресу доступ к инету. Подключитесь по wifi ноутбуком и пинганите свой прокси или любого другого клиента сети. Пингуется?
Можно попробовать нагородить свой dhcp, с подсетью только для wifi сети, поставив микротик точку шлюзом, пересылающим все пакеты прокси-серверу. Даже если будет работать, в локальную сеть клиенты wifi ходить не смогут. И это решение из разряда как лучше не делать.

 

то что пришло в WLAN прозрачно улетает в LAN но не в инет, ведь:

Т.е. чтобы был доступ к инету у wifi клиентов, на wifi сетевых картах нужно прописать статические адреса и добавить в белый список. Или прописать адрес у микротика и как-то пускать через него.

Согласен.

 

Как сделать так чтобы wifi получал только адреса с 192.168.6.130-135?

 

Клиенты wifi будут одни и те-же или будут меняться?

 

будут меняться.

 

Предлагаю поставить точку доступа перед прокси сервером и настроить на ней вашего провайдера напрямую.
Интернет провайдеры как правило предлагают на каждого клиента подсеть, с несколькими адресами и одним провайдерским шлюзом.
Доступа к внутренней сети не будет, но будет по нормальному настроен интернет.

 

Проксюшка находится в центральном офисе. Я нахожусь в другом)))

 

Тогда можно начинать придумывать костыли.
1) Открываете wireless жмете плюсик и выбираете создать Virtual AP, настраиваете имя точки и профиль. НЕ включаете её в бридж или куда-то ещё, она должна быть сама по себе. Тогда та сеть которая у вас сейчас wifi будет для доступа к локальной сети, а новая для доступа к интернет.
2) Открываете доступ к интернет адресу Микротика на прокси сервере.
3) Открываете ip > DHCP Server и через DHCP Setup настраиваете новый DHCP на интерфейсе Virtual AP (скорее всего он будет называться wlan2).
Сеть можно выбрать скажем 172.16.1.0/24 чтобы не пересекалась с вашими сетями.
Когда разберетесь как сделать все вышеперечисленное - прикрепляйте конфигурацию сюда.

 

чуток попозже выложу)