А сам роутер до 4011

да это походу брак какой-то

у меня 4 таких микрота. один вот так линк показывает

прошивки одинаковые

Текущая прошивка 6.44.5 long-term. На ней так?

6-36-3

тогда жди кто помнит как там эти мастер порты себя вели

ну у меня 4 их этой модели и с этой прошивкой. и только один себя так ведт

ну тогда не жди

это он подсетки /32 дает, когда 24 настроено?

а обновить прошивку религия не  позволяет?

Подскажите по ospf, как правильно делать?
Есть три офиса, связаны через vpn, адресация внутри vpn туннелей из 10.0.0.0/24
В каждом из офисов есть свои внутренние сети, например 192.168.100.0/24, 192.168.101.0/24, 192.168.102.0/24

1) Правильно добавлять в backbone 10.0.0.0/24 и например 192.168.0.0/16, а локальные интерфейсы в офисах делать пассивными?
Или добавлять в backbone только 10.0.0.0/24 и включать редистрибьюцию коннектед маршрутов? И фильтрами отфильтровывать маршруты к провайдеру.
Или для каждого офиса делать свою area и в неё добавлять внутренние сети?

2) Как сгруппировать маршруты на центральном узле, чтобы он анонсировал другим офисам не /30 маршруты сетей которые внутри VPN, а один /24?

Добро пожаловать в чат про MikroTik.
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/

вот первый вариант я и подсказал, но загвоздка у него, скорее всего, в фильтре.
У меня это прекрасно изолирует виланы между собой и от нетегированного траффика

в смысле, сделать виланы поверх бриджа (привет )  )))

ну такая "архитектура" у меня. Идеальный вариант ёпт.
И у чувака так же

в виланах поверх бриджа нет ничего плохого, если ты из него делаешь Л3-свитч с соотв. настройками вланов на св-чипе или с помощью бр влан фильтра :)

если я правильно понял твою терминологию "поверха" :)

вы все о бриджах ?