Кратко — скорее всего проблема в конфликте подсетей / неправильной WAN‑настройке на квартирном роутере. Что делать и как проверить — по шагам.
1) Проверки в первую очередь
- Подключите кабель от балконного AP3000 напрямую к ноутбуку и выполните ipconfig / ifconfig:
- Какая у ноутбука IP‑адрес/маска/шлюз/DNS выдал AP3000? (например 192.168.1.x шлюз 192.168.1.1)
- Подключите тот же кабель в WAN‑порт WR3600H и зайдите в его web‑интерфейс → состояние WAN:
- Получает ли WAN IP? Какой он (0.0.0.0 или 192.168.1.x и т.д.)?
- Какой указан шлюз и DNS?
Эти ответы уже скажут многое.
2) Наиболее вероятная причина
- У WR3600H сеть LAN по умолчанию находится в той же подсети, что и LAN AP3000 на балконе (например и там, и там 192.168.0.0/24 или 192.168.1.0/24). Когда WAN и LAN роутера в одной подсети — маршрутизация ломается и интернет не проходит (роутер «не знает», куда направлять пакеты).
- Либо WAN у WR3600H не настроен на DHCP (или стоит PPPoE/статический), поэтому он не получает адрес от AP3000.
3) Решение (вариант с полностью изолированной сетью в квартире 2 — то, что вам нужно)
- Оставляете балконный AP3000 в режиме WISP (он раздаёт интернет по Ethernet).
- Настройте WR3600H в режиме роутера (WAN = DHCP).
- Обязательно смените LAN‑подсеть WR3600H на другую сеть, отличную от той, которую раздаёт балконный AP. Пример:
- AP3000 (балкон) раздаёт 192.168.1.0/24 (шлюз 192.168.1.1).
- Установите на WR3600H LAN = 192.168.2.1/24 и DHCP диапазон 192.168.2.100–192.168.2.200.
- Сохраните и перезагрузите WR3600H, затем подключите кабель в его WAN‑порт.
- Проверьте статус WAN — должен получить адрес 192.168.1.x и иметь шлюз 192.168.1.1. Устройства в квартире 2 будут получать 192.168.2.x и выходить в интернет через NAT WR3600H — полностью изолированная сеть.
4) Дополнительные нюансы и проверки
- Если WAN показывает адрес, но интернета нет — попробуйте пропинговать WAN‑шлюз (на интерфейсе WR3600H) и внешние IP (8.8.8.8). Если пинги идут по IP, но имена не резолвятся — проверьте DNS в настройках WAN.
- Если WAN вообще не получает IP — проверьте, не включена ли фильтрация по MAC на AP3000; попробуйте временно привязать MAC WR3600H к AP3000 или скопировать MAC вашего ноутбука (MAC clone).
- Если вы пробовали ставить WR3600H в режим «точка доступа» (AP) — при этом DHCP должен быть отключён на WR3600H, но тогда сеть в квартире 2 будет той же подсетью, что и в квартире 1 (не изолированная). Для изоляции оставляйте режим «Router».
- Убедитесь, что на WR3600H не включены VLAN‑теги на WAN, если AP3000 не использует VLAN.
- Проверьте, нет ли у AP3000 опций типа «Client Isolation» / «Wireless Isolation», но обычно они влияют на беспроводных клиентов AP, а не на Ethernet‑порт.
5) Альтернативы (если нужно)
- Если хотите убрать двойной NAT — можно настроить AP3000 на балконе в режим «bridge/transparent client», тогда WR3600H получит адрес от главного роутера напрямую. Но при этом устройства в квартире 2 будут в той же подсети (не изолированы), если вы не будете делать маршрутизацию/фильтрацию на WR3600H.
- Можно настроить статические маршруты и фаерволы на основном AP для более тонкой изоляции, но проще и надёжнее — отдельная подсеть + NAT на WR3600H.
Резюме: самое вероятное — совпадающие подсети WAN и LAN или неверный тип WAN. Смените LAN WR3600H на другую подсеть и убедитесь, что WAN настроен на DHCP — это почти всегда решает проблему. Если пришлёте текущие IP/маски/статусы WAN и LAN (скриншоты/текст из интерфейса), помогу конкретнее.