если микротик должен по wifi цепляться к AP, и AP не микротик то только station

В режиме station я потом к нему не могу прицепить map lite

Тогда без бриджей на микроте. Они все равно не будут работать

раньше было лучше ©

да, само собой без бриджей

Не понял как без бриджей. То есть если я цепляю в другой ап свой микрот, то он не будет мне езернет раздавать по кабелю?

вы делаете бридж только для ethernet портов и на него вешаете dhcp сервер для LAN абонентов

а в качестве шлюза по умолчанию укажете ip кинетика,  wan -wlan-dhcp клиент

Я правильно понял:
1. я убираю бридж с wlan
2. на бридж вешаб дхцп сервер, в ip указываю кинетика
3. Wlan ставлю в режим station
4. На wlan вешаю Дхцп клиента.
После этого мой микрот будет брать инет с кинетика по вифи, и можно будет к нему подключить микрот мап.
SSID при этом будет как у кинетика или микротовский?

Фраза wan -wlan-dhcp мне не понятна.

у меня кинетик подцеплен к микроту в режиме ап. кинетик цепляется как клиент и раздает там свои инет

Коллеги, доброго времени суток!
Возник вопрос по работе vrf. На роутере есть врф в котором прописан маршрут 10.0.0.0/8 через x.x.x.x. В базовом роутере есть интерфейс бриджа с адресацией 10.100.100.3/32.

По какой-то причине клиенты подключенные к врф могут пинговать 10.100.100.3. Так же не должно быть ? Или я не верно что-то понимаю? В роут рулес прописано
add action=lookup-only-in-table routing-mark=RED table=RED

Не понятно какую задачу вы хотите решить с помощью vrf и зачем вам Route rule

Добрый день.
Интернет - через PPPoE. Дополнительно настроен OVPN клиент к провайдеру за бугор.
Трафик из локальной сети на избранные ресурсы уходит через OVPN.
add action=route chain=prerouting comment="route VPS_list -> to VPS" dst-address-list=VPS_list in-interface=bridge-local-1 log-prefix="route to VPS: " passthrough=yes route-dst=192.168.10.1

Вопрос – как отправить трафик от самого микротика через OVPN (нужно в телеграм отправлять сообщения из скрипта). Сейчас трафик от микротика в телеграм уходит через PPPoE (и не доходит).

может маркировать трафик из цепочки out ? и его заворачивать в тунель

Маркировать в out - делал. А как как завернуть в тунель?

ну марку указать  в ip route  и шлюзом указать другой конец тунеля

Просто роут сделать через ip ovpn интерфейса сервера, на сервере нат.

сделал. проверил traceroute - уходит через НЕ через тунель.

сам OVPN сервер настроен, и пропускает все что на него приходит через тунель. Не получается трафик от микротика в тунель направить