ワイヤレス リンクを介して 2 つのネットワークをブリッジする (つまり、レイヤー 2 ブリッジを実行する) ために、MikroTik はブリッジをサポートするいくつかのワイヤレス モードを提供しています。
* WDS（ワイヤレス配信システム）は、レイヤ2フレームをワイヤレスで転送するためのMikroTikのメカニズムです。
* pseudobridge と pseudobridge-clone は、いくつかの制限付きでレイヤー 2 ブリッジを模倣しようとします。オプション分析:
* A.#正解 - 両端でAPモードを使用し、WDSを有効にすると、完全なレイヤー2ブリッジが可能になります。
* B.#Correct-pseudobridge-cloneは、接続されたホストのMACアドレスを偽装することで、限定的なブリッジングを可能にします。
* C.#Correct-station-pseudobridge は部分的なブリッジングを有効にします（MAC ごとに 1 つのクライアント）
* D.#誤り - ステーション モードだけでは、レイヤー 2 ブリッジングはサポートされません。代わりにルーティング/NAT が実行されます。MTCNA コース マテリアル - ブリッジングとワイヤレス セクションからの抜粋:
「無線ブリッジには、WDSまたはステーション擬似ブリッジ（クローン）を使用できます。WDSは真のレイヤ2ブリッジを提供し、擬似ブリッジ方式は単一ホストに対してそれをシミュレートします。」Rene Meneses著「学習ガイド - 無線ブリッジ」より抜粋：
「WDSはブリッジングに最も信頼性が高いです。擬似ブリッジと擬似ブリッジクローンは1つのクライアントで動作するため、慎重に使用する必要があります。」テリー・コームズ著「ワイヤレスブリッジング」より抜粋：
「ステーション モードだけではブリッジには不十分です。WDS または疑似ブリッジ オプションを使用してください。」

重要な要件は、LAN1から192.168.1.10にある内部サーバーへのトラフィックをブロックすることです。R1がマスカレード（srcnat）を使用しているため、LAN1からR2に到着するすべてのパケットは、R1のIPアドレス（192.168.99.1）から送信されたように見えます。そのため、元のIPアドレス（192.168.0.xなどのLAN1クライアント）によるフィルタリングは、NATされる前にトラフィックを停止しない限り機能しません。
したがって、正しい方法は、転送チェーンで元のサブネット (LAN1) (192.168.0.0/24) を識別して、パケットがサーバーに到達する前にドロップすることです。
* A. 間違い: ソース LAN サブネットではなく、NAT 後のアドレス (192.168.99.1) に基づいてフィルタリングしています。
* B. 正解: 192.168.0.0/24 (LAN1) からのトラフィックを NAT ルールにヒットする前にブロックします。#
* C. 間違ったチェーン: 入力はルータ自体宛てのトラフィックのみです。
* D. 誤ったチェーン: dstnat は宛先 IP を変換するためのものであり、フィルタリングするためのものではありません。
MTCNA ファイアウォール モジュール - NAT および転送の概念:
「NAT前の送信元アドレスと一致するようにNAT前にフィルタリングします。マスカレードは実際の送信元IPをマスクします。」Rene Meneses MTCNAガイド - 実用的なファイアウォールルール：
「マスカレードを適用する場合、元のIPアドレスを使用したフォワードチェーンルールをNATルールの前に配置する必要があります。」テリー・コームズ ノート - ファイアウォールフィルタリング:
「フォワードチェーンはルーティングされたトラフィックを処理します。サブネット間のルーティングされたトラフィックをブロックするために使用します。」

RouterBOARDデバイス（RB1000など）は通常、バッテリバックアップ式のハードウェアクロック（RTC）を搭載していません。つまり、システム時刻は再起動のたびにリセットされます。時刻の精度を維持するには、ルーターを外部のNTP（ネットワークタイムプロトコル）サーバーと同期するように設定する必要があります。
* A.#非効率的でスケーラブルでないソリューション。
* B.#/system ntp サーバーは、時間を受信するためではなく、他の NTP サーバーとして機能するために使用されます。
* C.#正解 - 起動時に正しい時刻を取得するには、/system ntp client を有効にし、到達可能な NTP サーバーをポイントする必要があります。
* D.#無関係 - RouterBOARD には、従来の PC のような時間管理用の CMOS バッテリーがありません。
MTCNA コース教材からの抜粋 - 時間同期:
「正しいシステム時刻を維持するには、再起動後にNTPクライアントをパブリックまたは内部タイムサーバーと同期するように設定してください。」Rene Meneses Study Guide - Clock and Schedulerからの抜粋：
「RouterBOARDデバイスにはバッテリーバックアップのRTCが搭載されていません。再起動後に時刻を更新するには、NTPクライアントを使用してください。」MikroTik Wiki - NTP設定からの抜粋：
「/system ntp client を使用して時間を同期します。/system clock のみを使用すると、NTP なしで再起動時にリセットされます。」