Не нашел ни в одной теме подобного. Так вот ситуация.

У нас есть сетка на wifi. Возникло желание слинковаться с другой lan. Стоит машина с микротиком на которой AP. Туда же воткнул еще комплект lan, wlan, для моста, . В той сети куда кидаем линк там интернет. Интернет нужно завести через сервер с билингом. Потом он возвращаеться опять в микротик на AP. Как мне разрулить маршрутизацию.
вся сеть 192.168.1.0/16 Мост между собой пингуеться.

схема которую нужно реализовать
<lan internet><mikrotik bridge>point to point<mikrotik bridge><biling><mikrotik AP>

Бриджинг
Flags: X - disabled, R - running
0 R name="nstreme1" mtu=1500 mac-address=00:19:E0:84:B4:86 arp=enabled
disable-running-check=no interface-type=Atheros AR5213
radio-name="0019E084B486" mode=bridge ssid="bridge" area=""
frequency-mode=superchannel country=no_country_set antenna-gain=0
frequency=2442 band=2.4ghz-b/g scan-list=default rate-set=default
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps
supported-rates-a/g=6Mbps,9Mbps,12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,
54Mbps
basic-rates-b=1Mbps basic-rates-a/g=6Mbps max-station-count=2007
ack-timeout=dynamic tx-power-mode=default noise-floor-threshold=default
periodic-calibration=default periodic-calibration-interval=60
burst-time=disabled dfs-mode=none antenna-mode=ant-a wds-mode=disabled
wds-default-bridge=none wds-default-cost=100 wds-cost-range=50-150
wds-ignore-ssid=no update-stats-interval=disabled
default-authentication=yes default-forwarding=yes default-ap-tx-limit=0
default-client-tx-limit=0 proprietary-extensions=post-2.9.25
hide-ssid=no security-profile=default disconnect-timeout=3s
on-fail-retry-time=100ms preamble-mode=both compression=no
allow-sharedkey=no

C - connect, S - static, r - rip, b - bgp, o - ospf
# DST-ADDRESS PREF-SRC G GATEWAY DISTANCE INTERFACE
0 ADC 192.168.1.4/30 192.168.1.5 nstreme1
1 ADC 192.168.1.0/24 192.168.1.100 ether1
2 A S 0.0.0.0/0 r 192.168.1.254 ether1

Flags: X - disabled, R - running
0 R name="wlan1" mtu=1500 mac-address=00:1A:50:00:0A:83 arp=enabled
disable-running-check=no interface-type=Atheros AR5213
radio-name="0019E084B432" mode=ap-bridge ssid="SEVER WI-FI ap1" area=""
frequency-mode=superchannel country=russia antenna-gain=0
frequency=2412 band=2.4ghz-b/g scan-list=default rate-set=default
supported-rates-b=1Mbps,2Mbps,5.5Mbps,11Mbps
supported-rates-a/g=6Mbps,9Mbps,12Mbps,18Mbps,24Mbps,36Mbps,48Mbps,
54Mbps
basic-rates-b=1Mbps basic-rates-a/g=6Mbps max-station-count=2007
ack-timeout=dynamic tx-power-mode=default noise-floor-threshold=default
periodic-calibration=default periodic-calibration-interval=60
burst-time=disabled dfs-mode=none antenna-mode=ant-a wds-mode=disabled
wds-default-bridge=none wds-default-cost=100 wds-cost-range=50-150
wds-ignore-ssid=no update-stats-interval=disabled
default-authentication=yes default-forwarding=yes
default-ap-tx-limit=3000000 default-client-tx-limit=3000000
proprietary-extensions=post-2.9.25 hide-ssid=no
security-profile=default disconnect-timeout=3s on-fail-retry-time=100ms
preamble-mode=both compression=no allow-sharedkey=no

1 R name="nstreme2" mtu=1500 mac-address=00:19:E0:84:AD:3A arp=enabled
disable-running-check=no interface-type=Atheros AR5213
radio-name="0019E084AD3A" mode=station ssid="bridge" area=""
frequency-mode=superchannel country=no_country_set antenna-gain=0

C - connect, S - static, r - rip, b - bgp, o - ospf
# DST-ADDRESS PREF-SRC G GATEWAY DIS INTER...
0 ADC 192.168.0.0/24 192.168.0.1 ether2
1 ADC 192.168.1.4/30 192.168.1.4 nstreme2
2 ADC 192.168.1.0/24 192.168.1.2 bridge1
3 ADC 192.168.2.0/24 192.168.2.1 bridge1
4 A S 0.0.0.0/0 r 192.168.1.254 bridge1

Если вам нужен просто сбриджевать ваши сети ..то с двух сторон добавляете интерфейс бриджа ... в закладке бриджа Ports добавляете ether в бридж ...потом в закладке WDS МТ который в режиме ap_bridge включаете WDS dynamik (можно и статик но отдельно создавать потом wds интерфейсы) и указываете там же интерфейс бриджа ... на клиенте выбираете не режим station а режим station_wds и такие же настройки в wds укажите бридж и dynamik ... в итоге при коннекте по wlan у вас должен автоматом подыматься динамический wds (DRA_Wds#)...

В итоге получите управляемый бридж с STP,RSTP и фильтрацией по протоколам (к примеру можно вырубить TCP или netbios) и фильтровать MAC адреса ...

Советуем интерфейс dual-nstreme засунуть в бридж (add ports) и ip назначать для маршрутов интерфейсу бриджа (ip address add 192.168.1.1/16 bridge1) а вы назначаете ip интерфейсам ether и wlan хотя говорите что вам нужен мост ... Вот и спрашиваю вы точно уверены что вам надо роутить ? так как в dual-nstreme передача и прием физически разделены т.е. все таки удобнее добавить ether и dualnstreme в бридж и ip присвоить интерфейсу бриджа ... а не городить кучу маршрутов ... а интернет который в отдаленной сети проще пробросить на биллинг тунелем ip-ip или если не страшно то пробросить с маской /30

Alex_E - тебя бесы попутали )))
У них и в помине нет dual-nstreme )) робяты просто пообзывали интерфейсы другими именами ))
Поскольку нужно будет проганять трафик 2 раза через роутер - проще решить проблему созданием двух Vlan на ether который смотрит к биллингу, и соответственно настроим маршрутизацию туда и обратно, дело 5 минут