Это "откуксывание" маски от адреса.

Оу спасибо, попробую прикрутить

НЕ НА ДО!

ну пусть же

хоть потренируется

Эмм. Я так понимаю, мне нужно применить метод из пункта 3.2 на оба провайдера?

Да

Ещё раз спасибо. Буду вникать 🙂

Подскажите немного по настройкам. Два микрота по l2tp подключаются к серваку. первый 10.1.5.21 (за ним я) и удаленный 10.1.5.31. Прописал маршруты, все ок, непосредственно сами роутеры друг друга пинают. Но с компа у меня 31 недоступен. при этом сервер 10.0.1.10 к которому подключаются оба микрота пинается с компа.

Маршруты. Или настраивай маскарад

а надо прописывать src-address и dst-address?

Если маскарад то dst-address и интерфейс l2tp

все равно не пинается(

No comments 🤦‍♂

В чем ошибка?

Почему dst адрес а не сеть?

если сеть указываю тоже не алло(

госпада вопрос

пытаюсь подружить виндус 10 с микротиком

may/05 01:01:09 ipsec,info new ike2 SA (R): 84.204.XX.X4[500]-45.66.9.XX[61191] spi:de0cf71c4abf2ae0:cf7fc47e51b0b040
may/05 01:01:10 ipsec,info new ike2 SA (R): 84.204.XX.X4[500]-45.66.9.XX[61191] spi:de41341ba54cb8f0:bb73502d44e0f1eb
may/05 01:01:39 ipsec,info killing ike2 SA: 84.204.XX.X4[4500]-45.66.9.XX[61191] spi:de0cf71c4abf2ae0:cf7fc47e51b0b040
may/05 01:01:40 ipsec,info killing ike2 SA: 84.204.XX.X4[4500]-45.66.9.XX[61191] spi:de41341ba54cb8f0:bb73502d44e0f1eb

виндувс пишет ike не удалось найти действительный сертификат компьютера