Configurazione SXT LTE kit (RBSXTR&R11e-LTE) con hAP ac²

[mdj2000]

Buonasera a tutto lo staff.
Pubblico uno schema con le loro relative configurazioni per chiedere se ciò che voglio realizzare è stato da me configurato correttamente.
Chiedo questo aiuto perché sono ancora un novello con questo sistema
Cordiali saluti

Qui lo schema https://ibb.co/27wYDXP

Qui la configurazione del SXT. Per ovvie ragioni ho inserito alcuni ***
/interface lte
set [ find ] allow-roaming=yes name=lte1 network-mode=lte
/interface bridge
add comment="*** eth1 eth2" name=bridge1
/interface list
add name=WAN
add name=LAN
/interface lte apn
set [ find default=yes ] apn=*** name="***"
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=pool1 ranges=192.168.88.101-192.168.88.199
/ip dhcp-server
add address-pool=pool1 disabled=no interface=bridge1 \
lease-time=1d name=server1
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=WAN
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface detect-internet
set detect-interface-list=WAN
/interface list member
add interface=lte1 list=WAN
add interface=bridge1 list=LAN
/ip address
add address=192.168.88.1/24 interface=bridge1 network=192.168.88.0
/ip dhcp-client
add disabled=no interface=bridge1
/ip dhcp-server lease
add address=192.168.88.201 comment="NVR" mac-address=***:0D:95 server=server1
add address=192.168.88.200 comment="SEC" mac-address=***:3A:22 server=server1
add address=192.168.88.2 comment="BRIDGE" mac-address=***:5B:B2 server=server1 use-src-mac=yes
/ip dhcp-server network
add address=192.168.88.0/24 dns-server=8.8.8.8,8.8.4.4 gateway=192.168.88.1 netmask=24
/ip dns
set servers=8.8.8.8,8.8.4.4,1.1.1.1,1.0.0.1
/ip firewall filter
add action=accept chain=input protocol=icmp
add action=accept chain=input connection-state=established
add action=accept chain=input connection-state=related
add action=drop chain=input in-interface-list=!LAN
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=WAN
/system clock
set time-zone-name=Europe/Rome
/system identity
set name="MikroTik SXT R"
/system ntp client
set enabled=yes primary-ntp=93.94.88.50 secondary-ntp=193.204.114.105 server-dns-names=it.pool.ntp.org,ntp.inrim.it
/tool sms
set port=lte1 receive-enabled=yes

Qui la configurazione del HAP

/interface bridge
add name=bridge1
/interface ethernet
set [ find default-name=ether2 ] speed=100Mbps
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
add authentication-types=wpa2-psk mode=dynamic-keys name=prolife1 supplicant-identity="" wpa2-pre-shared-key=***
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce country=italy disabled=no frequency=auto mode=ap-bridge security-profile=prolife1 ssid=*** wireless-protocol=802.11
set [ find default-name=wlan2 ] band=5ghz-n/ac channel-width=20/40/80mhz-eeCe country=italy disabled=no frequency=auto mode=ap-bridge security-profile=prolife1 ssid=*** wireless-protocol=802.11
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
add bridge=bridge1 interface=wlan1
add bridge=bridge1 interface=wlan2
/interface detect-internet
set detect-interface-list=WAN
/interface list member
add interface=ether1 list=WAN
add interface=ether2 list=LAN
add interface=ether3 list=LAN
add interface=ether4 list=LAN
add interface=ether5 list=LAN
add interface=wlan1 list=LAN
add interface=wlan2 list=LAN
/interface wireless cap
set bridge=bridge1 interfaces=wlan2,wlan1
/ip dhcp-client
add disabled=no interface=bridge1
/ip dns
set servers=192.168.88.1
/system clock
set time-zone-name=Europe/Rome
/system identity
set name="MikroTik HAP"
/system ntp client
set enabled=yes

[abbio90]

Direi che è corretto...se vuoi puoi dare un ip all'hAP per avere un management anche layer3 oltre che layer2

[mdj2000]

Direi che è corretto...se vuoi puoi dare un ip all'hAP per avere un management anche layer3 oltre che layer2

Grazie per la risposta. Penso di aver cercato di configurare un ip static all'hAP. Mi sembra però che a volte quando lo riavvio ci sia un problema di IP dovuto al suo bridge che varia il MAC address.
Nel SXT ho inserito questo comando sperando sia giusto:
add address=192.168.88.2 comment="BRIDGE" mac-address=***:5B:B2 server=server1 use-src-mac=yes
Inoltre chiedo sempre da ignorante questo comando cosa fa?
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface detect-internet
set detect-interface-list=WAN
cercano di trovare apparati con protocollo di comunicazione compatibili (MikroTik Neighbor Discovery protocol (MNDP) and LLDP allows to "find" other devices compatible with MNDP or CDP (Cisco Discovery Protocol) or LLDP in Layer2 broadcast domain.)?
Qui ci sono anche le rotte che il mikrotik ha creato in maniera dinamica. Sono corrette?
Route SXT https://ibb.co/kDQJdxs
Route hAP https://ibb.co/3Wtrshd

Già per me è difficile un layer2 figurazione layer3. Non saprei dove mettere le mani se non sono aiutato.
Al momento siccome è una installazione casalinga, non ho problemi di infrazioni fisiche e vorrei solo utilizzarlo (anche se non lo sfrutto al massimo delle sue potenzialità) che lavori come da schema allegato al primo post.

Scusatemi ancora per la mia ignoranza