На маршрутизаторе за интернет-интерфейсом висят две точки доступа в режиме моста. Как настроить маршрутизатор, чтобы можно было бы заюзать через веб-морду (ну или ssh или telnet) эти точки доступа из LAN? Точки доступа имеют ip-адреса из подсети LAN.

никто не подскажет чтоль? кстати айпи адреса точек доступа моста не принципиально из какой подсети будут, лиш бы из LANa их можно было бы заюзать

Настройте удаленный доступ на точках с каким-либо номером порта, например, 12345 и 12346. В настройках 615 создайте виртуальные серверы на адреса точек и их порты (инструкции есть в разделе поддержка на сайте). Аналогично, можно включить удаленный доступ на 615.
После этих манипуляций обращайтесь извне на внешний адрес роутера с указанием соответствующего порта. Например, х.х.х.х:12345 - удаленный доступ к первой точке.

_________________
Полезные настройки

насколько я понимаю этот вариант только для доступа из внешки предполагается.. но и он не сработал - видимо настройки виртуальных серверов на 615 не перебрасывают на интернет-интерфейс, а только в локалку. или может можно как то создать виртуальный сервер чтобы в интернет-интерфейс перебрасывал?

Давайте разбираться. Точки у вас как подключены к роутеру? Как они настроены? Какие они получают адреса?

_________________
Полезные настройки

точки доступа работают в режиме моста за интернет-интерфейсом. айпиадреса я на них любые могу поставить, т.к. они в режиме моста работают - спаренные между собой, тобишь фактически это физическая среда передача сигнала - тоже самое что и просто провод от провайдера, соответввенно этот вайфай-мост подключен к интернет-интерфейсу роутера
проще сказать:
суть такова, что от вышки сотового оператора (провайдера) - последняя миля организована этим мостом, инет этот раздаёт роутер дир-615, но из локалки я на вебморду этих точек не могу попасть, только если я на прямую их в LAN-хаб роутера воткну, тобишь чтобы проверить состояние точек доступа вайфай-моста последней мили, приходится фактически отключать интернет

Адреса локальной сети роутера и точек не совпадают?

_________________
Полезные настройки

совпадают, но я попытался поменять, но роутер дир-615 не даёт прописать айпи вне локальной подсети в настройках виртуальных серверов - выдаёт ошибку: айпи адрес должен принадлежать локальной подсети

Если я вас правильно понял, то проброс здесь вообще не нужен. Убедитесь, что у вас разные адреса на WAN и LAN портах роутера.

_________________
Полезные настройки

да причем тут WAN? точки доступа в режиме моста работают... а не в режиме AP+Bridge. я хочу из LANа, ну или хотябы из внешнки на них попасть

нарисуйте схему ?!
что и куда включено и с адресацией

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Интернет-интерфейс:
[DIR-615\INTERNET]--lan--[точка доступа / Bridge] ))) Wi-Fi ((( [точка доступа / Bridge]--lan--оборудование провайдера
LAN-интерфейс соответсвенно в данном случае обычный не имеет особого значения:
[DIR-615\LAN)]--lan--[Swith]--lan--[несколько ПК]

вот из LAN как то и надо на вебморду точек доступа попасть, но проблема в том, что они не в локалке получается, а за интернет интерфейсом

ну так в чем проблема?
добавте на физический интерфейс маршрут до этих точек . и будет вам счастье . на втором вашем 615 .
а с первого сделайте два форварда на эти точки .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

не понял? во первых имеется только один Dir615, у него два интерфейса просто - LAN и Internet, т.е. объединенная схема будет такой:
[несколько ПК]--[Swith]--LAN|[DIR-615]|INTERNET--[точка доступа / Bridge] ))) Wi-Fi ((( [точка доступа / Bridge]--оборудование провайдера

а во вторых, помоему форвард делается только в LAN

ну если при такой схеме , добавте маршрут до сети ваших точек через физический интерфейс ,
если дадите скриншот маршрутов то интуитивно смогу подсказать что и куда написать .... но мне еще надо и сеть точек

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку