Δημιουργία 2 τοπικών δικτύων με internet από μια γραμμή. Πώς;

[skolics]

[admin@MikroTik] > export
# jan/02/1970 00:16:56 by RouterOS 6.41.3
# software id = ZDCY-GHJ8
#
# model = 951Ui-2HnD
# serial number = 643105BED51D
/interface wireless
set [ find default-name=wlan1 ] ssid=MikroTik
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp_pool0 ranges=192.168.2.2-192.168.2.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=ether2 name=dhcp1
/ip address
add address=192.168.2.1/24 interface=ether2 network=192.168.2.0
add address=10.10.10.1/24 interface=ether3 network=10.10.10.0
/ip dhcp-client
add dhcp-options=hostname,clientid disabled=no interface=ether1
/ip dhcp-server network
add address=192.168.2.0/24 dns-server=8.8.8.8 gateway=192.168.2.1
[admin@MikroTik] >

[skolics]

Με λίγο ψάξιμο βρήκα πως πρέπει να γίνει. Μου έλλειπαν 2, 3 πράγματα για να δουλέψει. Apostmax μόνο αν μπορείς πές μου πως θα φτιάξω τους κανόνες στο firewall.
Δίνω παρακάτω το export μην τυχόν και το χρειαστεί κάποιος:

/interface ethernet
set [ find default-name=ether2 ] name=LAN1
set [ find default-name=ether3 ] name=LAN2
set [ find default-name=ether1 ] name=WAN
/interface wireless
set [ find default-name=wlan1 ] ssid=MikroTik
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp_pool0 ranges=192.168.2.100-192.168.2.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=LAN1 name=dhcp1
/ip address
add address=192.168.1.200/24 interface=WAN network=192.168.1.0
add address=192.168.2.1/24 interface=LAN1 network=192.168.2.0
add address=10.10.10.1/24 interface=LAN2 network=10.10.10.0
/ip dhcp-server network
add address=192.168.2.0/24 gateway=192.168.2.1
/ip dns
set servers=8.8.8.8
/ip firewall nat
add action=masquerade chain=srcnat out-interface=WAN
/ip route
add distance=1 gateway=192.168.1.1
/system clock
set time-zone-name=Europe/Athens
[admin@MikroTik] >

- - - Updated - - -

- - - Updated - - -

Το θέμα έκλεισε παρακάτω ακολουθεί το τελικό export με τους κανόνες firewall.

/interface ethernet
set [ find default-name=ether2 ] name=LAN1
set [ find default-name=ether3 ] name=LAN2
set [ find default-name=ether1 ] name=WAN
/interface wireless
set [ find default-name=wlan1 ] ssid=MikroTik
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp_pool0 ranges=192.168.2.100-192.168.2.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=LAN1 name=dhcp1
/ip address
add address=192.168.1.200/24 interface=WAN network=192.168.1.0
add address=192.168.2.1/24 interface=LAN1 network=192.168.2.0
add address=10.10.10.1/24 interface=LAN2 network=10.10.10.0
/ip dhcp-server network
add address=192.168.2.0/24 gateway=192.168.2.1
/ip dns
set servers=8.8.8.8
/ip firewall filter
add action=drop chain=forward dst-address=10.10.10.0/24 src-address=192.168.2.0/24
add action=drop chain=forward dst-address=192.168.2.0/24 src-address=10.10.10.0/24
/ip firewall nat
add action=masquerade chain=srcnat out-interface=WAN
/ip route
add distance=1 gateway=192.168.1.1

[macro]

Τα αλλα pool για τα αλλα 2 δικτυα που ειναι? Το 10.χ.χ.χ δεν εχει καν dhcp......... κανεις τη δουλεια σου ετσι?

[skolics]

Ναι macro δεν θέλω dhcp στο 10.χ.χ.χ το είχα γράψει και στο πρώτο post.