касательно обозначенной задачи

Я уж понял

Так задача-то не ставится. Автор сразу за инструмент ухватился. )
Если знать задачу, то, вероятно, можно даже простым FWD обойтись или вообще пойти от обратного.

согласиимся

но он не отвечает на вопросы

"что вы спецы такие, простую задачу решить не можете по-человечески"

кто спецы?

Очевидно вы не проявляете должной настойчивости, участия и не правильно выбрали подход. Стыдитесь! )

Денис, я вынужден проявить настойчивость! А ну отвечай!

и да, если ванговать, то там скорее форвард нужен

У меня на проксмоксе запущен piHole, вот я и хочу чтобы вся вайфай сеть фильтровалась через него

ну тут смотрите, вариантов несколько :
- форвардить лес трафик из отдельной подсети на приходи
- микротрку установить днс - приходи а  файфай клиентам - микротик
- раздавать вайфай клиентам в dhcp днс пихоли(худший имхо вариант )

Спасибо, буду сейчас пробовать

Народ, а в арпе ip без мака это нормально? Сейчас смотрю логи, за 1000 строк примерно 15 конфликтов с арп таблицей

Или не стоит заморачиваться?)

Коллеги, всем доброго дня. Очень нужна помощь. Может кто поделится ссылкой на правильную настройку IPSec Client-to-Site с прошивкой 6.48.1 между двумя Микротами с сертификатами? У меня проблема с сертификатами, раньше работало, но с новой прошивкой  возникла проблема.
  Site:  vpn.ike2.xyz
vpn.ike2.xyz
  Client: admin@vpn.ike2.xyz
admin@vpn.ike2.xyz
Пробовал сделать ID по уму Client - user fqdn, Site - fqdn, но Site ругался: "dentity not found for server:vpn.ike2.xyz peer: RFC822:admin@vpn.ike2.xyzvpn.ike2.xyz peer: RFC822:admin@vpn.ike2.xyz"
   В конечно итоге выставил в  identity ID на обоих устройствах в auto, в результате на Client вот такая ошибка:
unable to get local issuer certificate(20) at depth:0
can't verify peer's certificate from store

Настраивал по статье с МУМ 2019

😂😂🙈

однажды эрнест хэмингуэй поспорил что может написать самый короткий грустный1 рассказ