Попутали электрики ноль с фазой и теперь трафик не на шлюз провайдера идет а наоборот. Все ж логично. )

Страшные люди

ну как мне кажется, фильтрацию коннектед маршрутов я настраиваю 1 раз, а ospf настройки придётся каждый раз интерфейсы как пассивные помечать, при каких-то изменениях (новых vlan например)

резет стоит делать в итоге?)

Кто ж знает, милчеловек. Ни схемы, ни конфигов, ничего нет, только гуща кофейная

Зато вот знаем, что арсшатдаун настроил

придётся, да.

точно так же могут появитсо маршруты которые ты не захочешь редистрибутить

)))

но опять же, это "один раз при настройке" :)

короче я б при такой сххемме и объеме вообще не парился и сделал бы максимально просто

+

ок, так у меня на части уже было настроено, тогда так и продолжу делать

а еще, есть какой-то грязный хак, как можно ipsec/l2tp и ipsec/ipip пустить через разные шлюзы?
то есть нужно как-то один ipsec от другого отличать при маркировке, а в l2tp клиенте нигде не указать какой адрес использовать как локальный

У ипип соурс же есть. По соурсу он и привяжется к нужному интерфейсу. а айписек по политике за ним пойдет.

ipip - да, а l2tp?

у меня 2 аплинка, 1 резервный и за NAT, поэтому ipip через него не поднять, хочу через него l2tp

Пропишите роут до л2тп сервера через нужный шлюз

ТОварищи, помгите с решением. Есть сеть, есть два микротика. Один микротик разадает wifi - на нем созданны виртуальные точки доступа, настроены под точки доступа вланы, озданны мосты, в которые добавленны по одному влану, и виртуальной точке, добавленны правила в nat для маскарадинга. На втором выпускает в мир каждую подсеть под своим ip. ПРоблема случилась придобовлении еще точек и соединения их с их вланами. Настрйоки индентичны, только вот вторая подсеть не имеет доступа в сеть, не может найти свой шлюз в сети(который оканчивается на 1).

Доброго времени суток, как в микротике на порт передать теггированный трафик?