Инфраструктура / MikroTik

Проверка

Диагностика и типовые сбои

С маршрутизатора

/ip dhcp-client print
/ip route print where dst-address=0.0.0.0/0
/ping 1.1.1.1 count=5
/ip dns print
/ip dhcp-server print
/ip dhcp-server lease print
/interface wifi print
/interface wifi registration-table print
/interface bridge port print

Если пинг с роутера не идёт, клиенты ни при чём: сначала WAN, потом NAT. Если пинг с роутера идёт, а с ноутбука нет — смотрите аренду, шлюз в /ip dhcp-server network print и цепочку forward.

Клиент получил 169.254.x.x

Сервер выключен: в /ip dhcp-server print флаг X в колонке disabled.
Сервер висит на ether2, а клиент сидит в Wi‑Fi. Интерфейс сервера должен быть bridge.
Пул исчерпан. /ip pool print и список аренд. Укоротите lease-time или расширьте диапазон.
На мосту нет 192.168.88.1/24, поэтому серверу нечем отвечать в эту сеть.

Адрес есть, страницы не открываются

В аренде шлюз не 192.168.88.1. Значит, запись network сделана для другой подсети, чем пул.
Пинг 1.1.1.1 с ноутбука проходит, а имена нет. На роутере allow-remote-requests=no или фильтр input закрыл 53/udp из моста.
Пинг не проходит, с роутера проходит. Нет masquerade на ether1 либо forward между мостом и WAN отброшен.
Клиент в гостевой сети и открывает внутренний адрес офиса. Это закрыто правилом guest no staff, так и задумано.

Wi‑Fi видно, подключение не держится

Пароль в sec-staff короче 8 символов — WPA2 его не примет.
country не задана, канал выбран вне разрешённого набора клиента.
Ширина 80 МГц на шумном 5 ГГц. Поставьте 20/40mhz и проверьте ещё раз.
В registration-table клиент есть, а DHCP-аренды нет. Datapath смотрит не в тот мост, где запущен сервер.

/log print where message~"dhcp"
/interface wifi registration-table print
/interface wifi monitor [ find default-name=wifi1 ] once

После правок

Сохраните выгрузку, прежде чем менять firewall. Откат по одной команде проще, чем искать, какое из десяти правил «лишнее».

/export file=before-dhcp-wifi show-sensitive

Файл появится в Files. show-sensitive пишет пароли открытым текстом — не отправляйте эту выгрузку наружу и не кладите её в общий каталог.