Имеется точка доступа MikroTik mANTBox 52 15s, подключенная по ethernet к ПК и по wi-fi к iPad. Пытаюсь подключиться через RD Client (Windows App) с iPad к компьютеру на базе Windows 10 (все через локальную сеть, без выхода в интернет). Не удается подключиться.
В данной цепочке меняем точку доступа на любой другой роутер (tp-link, airport, Mikrotik hap ac2) и все работает отлично.
Предполагаю, что нужно добавить какое-то правило в firewall. Но не могу найти какое. Все, что получается найти в интернете - это использование NAT через интернет. Но в моем случае не требуется выход в интернет. Подскажите пожалуйста, как можно решить данную проблему?
Ниже прикрепляю настройки точки доступа. Они максимально просты
Код: Выделить всё
# 1970-01-02 00:19:43 by RouterOS 7.16
# software id = L5W7-6Y35
#
# model = RBD22UGS-5HPacD2HnD
/interface bridge
add name=bridge1 port-cost-mode=short
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n country=russia3 disabled=no \
distance=indoors frequency=auto mode=ap-bridge ssid=MTAP24L2-2 \
tx-power-mode=all-rates-fixed wireless-protocol=802.11 wps-mode=disabled
set [ find default-name=wlan2 ] band=5ghz-a/n/ac country=russia3 disabled=no \
distance=indoors mode=ap-bridge ssid=MTAP50L2-2 tx-power-mode=\
all-rates-fixed wireless-protocol=802.11 wps-mode=disabled
/interface lte apn
set [ find default=yes ] ip-type=ipv4 use-network-apn=no
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa2-psk mode=dynamic-keys \
supplicant-identity=MikroTik
/ip pool
add name=dhcp_pool0 ranges=192.168.1.42-192.168.1.100
/ip dhcp-server
add address-pool=dhcp_pool0 interface=bridge1 lease-time=1w10m name=dhcp1
/port
set 0 name=serial0
set 1 name=serial1
/interface bridge port
add bridge=bridge1 ingress-filtering=no interface=all internal-path-cost=10 \
path-cost=10
/ip firewall connection tracking
set udp-timeout=10s
/ipv6 settings
set disable-ipv6=yes max-neighbor-entries=8192
/ip address
add address=192.168.1.1/16 interface=bridge1 network=192.168.0.0
/ip dhcp-server network
add address=192.168.0.0/16 gateway=192.168.1.1
/ip firewall filter
add action=accept chain=input comment=\
"defconf: accept established,related,untracked" connection-state=\
established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment=\
"defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
connection-state=established,related hw-offload=yes
add action=accept chain=forward comment=\
"defconf: accept established,related, untracked" connection-state=\
established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
connection-state=invalid
/ip firewall nat
add action=dst-nat chain=dstnat comment=RDP dst-port=3389 protocol=tcp \
to-addresses=192.168.1.100 to-ports=3389
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set api-ssl disabled=yes
/routing bfd configuration
add disabled=no interfaces=all min-rx=200ms min-tx=200ms multiplier=5
/system note
set show-at-login=no