Кстати, сталкивался, что очень плохо задокументировано какие штуки для каких вариантов использовать. Я-то для филиалов практикую l2tp/ipsec, но не из-за чёткого решения, а потому что мануал нашёл раньше/внятнее. И это тот случай, когда угадал с решением. Но реальная практика показывает, что Микротик не любит в рулетку, поэтому и.

Я как то давным давно натыкался на статейку, если не ошибаюсь на Хабре, с описанием практического применения как что куда и где рисовать, помню еще там фразочка была вроде "почему за еоип на крупных сетях надо отрывать руки", хорошо там было очень всё разжёвано, сейчас что то не могу её поиском нащупать, видимо сгинула в архивах.

Я как то давным давно натыкался на статейку, если не ошибаюсь на Хабре, с описанием практического применения как что куда и где рисовать, помню еще там фразочка была вроде "почему за еоип на крупных сетях надо отрывать руки", хорошо там было очень всё разжёвано, сейчас что то не могу её поиском нащупать, видимо сгинула в архивах.

Интересный вопрос. Как известно, fasttrack устраивает пиздец для rdp, smb и подобных штук, если есть ipsec-туннель. Гугление, вопросы и практика приводит к одному из двух решений: /ip firewall mangle add action=mark-connection chain=forward comment="IPsec_mark" ipsec-policy=out,ipsec new-connection-mark=ipsec_mark passthrough=yes add action=mark-connection chain=forward comment="IPsec_mark" ipsec-policy=in,ipsec new-connection-mark=ipsec_mark passthrough=yes /ip firewall filter add action=fasttrack-connection chain=forward comment="fasttrack" connection-mark=!ipsec connection- state=established,related Или: /ip firewall raw add action=notrack chain=prerouting dst-address=1.1.1.0/24 src-address=2.2.2.0/24 add action=notrack chain=prerouting dst-address=2.2.2.0/24 src-address=1.1.1.0/24 Как вы считаете, какой из вариантов более правильный? Или имеет смысл использовать оба? Или есть что поэлегантее?

Я как то давным давно натыкался на статейку, если не ошибаюсь на Хабре, с описанием практического применения как что куда и где рисовать, помню еще там фразочка была вроде "почему за еоип на крупных сетях надо отрывать руки", хорошо там было очень всё разжёвано, сейчас что то не могу её поиском нащупать, видимо сгинула в архивах.

Интересный вопрос. Как известно, fasttrack устраивает пиздец для rdp, smb и подобных штук, если есть ipsec-туннель. Гугление, вопросы и практика приводит к одному из двух решений: /ip firewall mangle add action=mark-connection chain=forward comment="IPsec_mark" ipsec-policy=out,ipsec new-connection-mark=ipsec_mark passthrough=yes add action=mark-connection chain=forward comment="IPsec_mark" ipsec-policy=in,ipsec new-connection-mark=ipsec_mark passthrough=yes /ip firewall filter add action=fasttrack-connection chain=forward comment="fasttrack" connection-mark=!ipsec connection- state=established,related Или: /ip firewall raw add action=notrack chain=prerouting dst-address=1.1.1.0/24 src-address=2.2.2.0/24 add action=notrack chain=prerouting dst-address=2.2.2.0/24 src-address=1.1.1.0/24 Как вы считаете, какой из вариантов более правильный? Или имеет смысл использовать оба? Или есть что поэлегантее?

Почему — не нашёл. А эффекты — либо вообще не работает, либо адски долго открывается. Например, минуты по полторы ожидания коннекта с последующей быстрой работой после подключения. После raw-правил попустило.

http://www.bubnovd.net/2016/01/eoip-over-openvpn.html

блок питания?

ну мы например в ccr уже перепаивали кондеры

но вроде не такой старый чтобы уже кондеры высохли

может перегревается, тогда могут раньше высохнуть

А вот в лизисе

Ну от инета кабель идет к роутеру и вот от него

вобщем 3 раза ребутнулся с интервалом в минуты три

Настройки дхсп бы скинули)

Банальные вопросы. Свет не прыгал? В линию вместе с микротиком ничего не втыкали, что при включении кратковременно высоко жрёт лихтричество? Если юзаете ибп, с ним глюков не было? Ну и самое банальное - розетка не разболталась? )))

искать по маку!

он от мощной ИБП питается, там вместе с ним бы много чего порушилось