нельзя убирать 0,0,0,0 из мейна т.к. первый роут десижен должен пройти через мэйн, только потом пакет доберется до мангла и там ему укажут  роутиться через именованную таблицу

вот короче посмотрите  про дуалван как оно работает, по идее вам должно стать понятней как это работает

но я не хочу чтобы роутер по левым IP ходил через ЛТЕ, до поднятий впн

иль добавить 0,0,0,0 с макс метрикой, и в раве блочить всё что не попадает под список ?

тогда надо писать  левый роут на лупбэк например, но чтобы пакет прошел хоть какой-то роут десижен, иначе он просто отбрроситься на no route to host

а к лупбеку применяеться уже форвард ?

нет, это просто адрес который назначится как нестхоп на то время, пока не будет обработано в мангле

Попробувал RoS x86...  
Результат: новая проблема!

хМм

Коллеги, доброе утро. Подскажите, пожалуйста, у меня есть 2 офиса, между ними сделан ipip. Но в офисе №2 1 порт у меня уходит в другой коммутатор с другой сетью. Соответственно в офисе №1 я делаю 2 маршрута к сетям офиса №2. Со стороны офиса №1 все ок, а со стороны №2 дальше шлюза офиса №2 ничего не видно. Если убрать маршрут к сети коммутатора - все поднимается и становится ок. Подскажите, пожалуйста куда копать или что менять

а на стороне 2 есть маршрут к сети 1?

НАТ случайно не настроен?

и 2 является шлюзом для той сети которая уходит в другой коммутатор?

Нужны настройки и схема сети.

нет, маршрута нет, нат не настроен

Кто нибудь настраивал Mikrotik так что бы сначала отправлял запрос на radius по домену при подклчючении в сеть, а если не удачно то по мак?

на словах наверное тяжеловато будет это рассказать. Сейчас заметил что и без маршрутов беда в сетях, ipip туннель ок, а шлюз офиса №1 то виден, то не виден, за ним вообще ничего

ну поэтому и не видно ничего. 2 не знает что отправлять ответ нужно в ipip а отправляет согласно таблице маршрутизации в ВАН, и провайдер благополучно дропает у себя эти пакеты