интересует запилить кольцо интересует только l2

в кольце их будет около 10 штук, каждый будет ответвлением для оборудования мониторинга автоматики

суммарного трафика на текущий момент от силы 50мбит, 100 это прям фантастика

Добрый день, На интерфейсе который считаем wan, есть два IP:
10.0.0.2
10.0.0.3
В интернет все( из локальной сети 192.168.1.0\24)  “натятся”  через 10.0.0.2
Надо настроить OpenVPN сервер на самом микротик. Именно так, чтобы клиенты подключались к адресу 10.0.0.3
Настроил, OVPN сидит на адресе 10.1.2.1 и раздает пул 10.1.2.2-10.1.2.200 Но работает только если я отключу адрес 10.0.0.2.  
То есть получается, что когда клиент приходит из интернета на 10.0.0.3 ему видимо возвращается ответ через 10.0.0.2 и не контачит.
Вроде как можно через мангл и нат сделать чтобы ответ шел тоже с 10.0.0.3, но не могу понять как.

не могу понять например, у меня кто соурс при ответе, 10.1.2.1?

Не знаю правда или нет, но если так, то они пробили дно по вакансиям.

@fgbnfgnddfn, ты недавно упоминал, что очень важный навык уметь диагностировать. А что по твоему самое важное в этом навыке?

В леруа мерлен девопсы тоже в зал выходят

Товарищи прошу помощи в небольшом разъяснении: суть такова была сеть офисов в каждом свой провайдер и роутер, сейчас кинули линки загнали всех на главный роутер и их роутеры (микроты) перевел в бридж.  И вот теперь суть вопроса на каждом офисе был регистратор + пара камер там где было оборудование с DHCP все хорошо получил адрес и погнали настраивать заново. а вот некоторое оборудование зависло в других подсетях. как мне зайти на это оборудование если я  нахожусь в другой сети (пример я в 192,168,15,0/24 а надо попасть на оборудование 192,168,0,250 ) и вся беда что я подключаюсь к главному роутеру и к сеть 192,168,15,0/24 через ВПН .

это на время настроек и проблем у клиента так он отключается

Я где-то 5 лет в телеателье проработал. И занимался не модульным ремонтом, а на уровне элементов. Когда надо вычислить конкретную полетевшую детальку. Вот там траблшутинг с утра до вечера был.

По моему мнению самое важное при диагностике проблем: это уметь различать предположения и факты. Очень часто люди выдают непроверенное предположение за факт. И далее на основании этого факта уходят далеко в сторону.

Надо уметь строить гипотезы, проверять их и уметь критически оценивать свои предыдущие утверждения. Последнее это самое сложное.

Можно добавить на бридж адрес из нужной сети (тот адрес, который оборудование считает своим шлюзом) и тогда можно будет достучаться до этого оборудования

ну порт или интерфейс я понимаю как добавить, а адрес? сейчас создал EoIP поверх L2PT. видео софр начал сканить нормально. а вот интернет пропал. и как понимаю что при добавлении EoIP в бридж  должен быть 1 DHCP сервер а у меня с двух сторон по серверу

Это не отменяет того, что какой-нибудь идиот может на мелком D-Link'е создать петлю и это положит всю сеть.

Ты в жизни много идеальных сетей видел?

Я единицы.

Изначальный вопрос был про диагностику)

Я не видел

Более того, их не бывает