Бодрого времени. Туплю... Помогите понять где.

Имеем:
- Mikrotik router OS 3.30 (level 4)
- Два интерфейса:
WAN - без ІР, смотрит к провайдеру, на нём поднят клиент РРоЕ с динамическим адресом от провайдера.
LAN - DHCP сервер, смотрит в локалку.

ДНС-ы, роутинги, маскарадинг, очереди прописаны, роутер работает, инет "крутится" без замечаний.

Задача:
Поставить Wi-Fi карту, которая будет работать в одной подсети с LAN интерфейсом на его же DHCP сервере. Тоесть, клиенты с кабельным и беспроводным подключением должны получать адреса из одной подсети и быть видимыми друг - другу.

Сделано:
- поставил карточку Wi-Fi, драйвера стали, карта доступна как интерфейс.
- настроил ее в режиме AP-Bridgе, ввел параметры, создал профиль защиты, активировал его (IP не назначал).
- создал мост, в порты добавил два интерфейса LAN и Wi-Fi.

Результат:
SSID виден, подключение устанавливается, пароли и тип шифрования принимаются.
Вижу клиентов на роутере (по МАС-ах). В то же время, клиент, успешно подключившись, не получает IP от DHCP сервера - доступа к сети практически нету.
В свойствах моста на роутере трафик бегает (из локалки).

В портах моста LAN имеет статус не подписанного порта а Wi-Fi - запрещенній порт.

Помогите понять где моя ошибка и как выполнить поставленную задачу.

А если на ТД, WIFI включить DHCP, и задать ту же подсеть что и в основной сети?

А смысл? Что получим? Две подсети с одним диапазоном и двумя ДХЦП серверами? Брр...

Утро вечера мудреннее
Пул адресов под DHCP у меня прописан то на LAN. Указал пул на мост. Аналогично, адрес локалки присвоил не на LAN а на мост. Заработало
Что интересно, теперь, запрещенный порт (Disabeled) меняется на не подписанный? (Designated) при подключени первого клиента (Wi-fi).