oproti cisco se muze zdat obracena :)
pool's se definujou v ip/pools
chain=srcnat action=masquerade src-address=172.30.30.0/24 out-interface=ether1

tak jsem na to blbec asi prisel:
v definici dhcp serveru jsem mel default dhcp pool, ktery pravdepodobne obsahuje pool 192.168.88.x
po pouziti address_poolu, ktery nevidim, kde se vytvari, ale vzniknul nejspis pouzitim "DHCP setupu" uz OK
Jeste se ztracim v natu
- kdyz postupuji podle wiki.mtk - http://wiki.mikrotik.com/wiki/NAT_Tutorial, tak mi to naprosto nedava smysl ;/

prijde mi, ze maji naprosto otocenou logiku ;/

mam dva bridge - v bridge1 mam fyzicky port a virtual-AP1, v bridge2 mam virtual-AP2,
na bridge2 mam namapovanou IP 192.168.254.1/24 , a dhcp server ma jako network 192.168.254.0/24
ted zacal mikrotik pridelovat IP 192.168.88.254, aniz bych mel tento scope nadefinovany - smazal jsem jej hned po na zacatku testovani .. ;/

VLASTIS: a ten virtualAP iface mas v tom bridgi? nebo bezi ti na nem aspon neco co by melo pridelovat adresy?

CHOROBA: resi se to pres virtual-AP iface? mam zakladne nastavene SSID pres virtual AP, to zakladni funguje jak si predstavuju, ale na sekundarnim ani nedostanu IP z DHCP, ktere mam na mtk ;/

nepoflakuje se vam doma nekomu nejakej dead mikrotik ? chtel bych zkusit fix :)

mikrotik taky

VLASTIS: kdybys neuspel s Mikrotikem, tak UniFi tohle umi.

pleas help:
dostal jsem nasledujici zadani - dve SSID na AP, jedno SSID bude bridgovane primo do loklani LAN, druhe SSID ma byt NATovane do IP mtk a nastaven FW, ze nesmi do lokalni LAN ale pouze do Inet.
Jsem toho schopen na RB951G?
Diky

LEXXA:
tahle vim, odkud pochazi a proc nejela :)

HAWKS: skoro se bojim zeptat kde delas. pred roky jsem vymenil v jedne firme svoji domaci rb433 za rb800 protoze se srala a byla po zaruce... :)

hm..ze najdu na firme v elektrosrotu funkcni RB433, to bych necekal :) Teda...priznavam, musel jsem vymenit tri kondenzatory

ATAN: Ok , diky moc :)

CHINOXR: routy oznacene D jsou dynamicky vytvarene, musis vytvorit statickou pro 0.0.0.0/0 s branou ISP.

ATAN: ted to akorat stouram , takze necham dve D routy na tech DHCP int . a nastavim statickou routu pro GW na WAN? tu D routu z WAN mam maznou?

Sry pro resicky naprosto trivialnich sitarskejch zaletikosti :)

MARECEK: esli ses v praglu tak se pro nej stav, najdu je ve sklepe. posta

ATAN: svata pravda, kdyz nespecifikujes range ale jen out iface
to vetsinou mam:
chain=srcnat action=masquerade src-address=10.5.50.0/24

CHINOXR: hlavne nezapomen na vychozi branu v Routes.

CHOROBA: ten db9 konec by asi nebyl tak uplnej problem - myslim ze nekde mam nejaky redukce a usb jdem chtel vylozene kvuli pohodli......
hele myslis ze bys mi nejakej prodal?

CHOROBA: k cemu dva? u SNATu ano, ale u masquarade staci out interface.