ну чтобы IPv6, как HE.NET, раздавать со статическими префиксами, привязанными к серийнику железки

зачем это не вам, зачем это микротику?

Того, чего хочет автор вопроса. Как я понял - яндекс колонки.

я сейчас вообще не понял ничего )

зачем это не вам, зачем это микротику?

чтобы привлекать клиентов, которым вот это, о чем я сказал, нужно, а других способов нету. рынок расширять

чтобы привлекать клиентов, которым вот это, о чем я сказал, нужно, а других способов нету. рынок расширять

зачем производителю железа сервис, который не привязан к железу?

я сейчас вообще не понял ничего )

Насколько я понимаю, у Вас сейчас "этап" подмены адреса для выхода в туннель опенвпн. Поскольку Вам провайдер услуги адресов для туннеля не предоставил, то Вам нужно проверить, будет ли работать провайдер с адресом тоже "от балды". Или, как вариант, позвоните провайдеру и спросите чего такая странная конфигурация прилетает. Возможно на их стороне просто ошиблись.

зачем производителю железа сервис, который не привязан к железу?

ну все равно вы им передайте, чтобы они подумали

ну все равно вы им передайте, чтобы они подумали

я сильно похож на передаста?

Может вы посоветуете проверенный сервис которым можно воспользоваться

У нас просто такая ситуация, pool адресов провайдеров привязаны к украине, а интернет у нас из РФ сейчас. Получается так что часть сервисов нам доступны, а часть нет.

как украинских так и российских

просто вот у меня один провайдер (белый айпишник на интерфейсе у микротика) нормальный, а второй только TCP и UDP умеет пробрасывать, изнутри прямого доступа к белому IP-адресу нет. Поэтому HE.NET отпадает, по-видимому

а очень хочется статический префикс IPv6

просто вот у меня один провайдер (белый айпишник на интерфейсе у микротика) нормальный, а второй только TCP и UDP умеет пробрасывать, изнутри прямого доступа к белому IP-адресу нет. Поэтому HE.NET отпадает, по-видимому

попробуйте 6to4

если у вас статика ипв4, то вам всегда будет выдаваться один и тот же ипв6

я как-то пробовал 6to4 но давно, и мне не понравилось качество связи. у второго провайдера есть TCP и UDP только, но нету GRE, который необохдим для 6to4.

для работы 6to4 не нужен GRE

или возьмите просто АС для ипв6

да?

там инкапсуляция 6in4

да, не нужен, вы перепутали с туннелем до хе видимо

ну что-то такое нужно не помню

и до хе гре не нужен

что не поддерживается поверх TCP и UDP

там туннелируется по-хитрому

ID протокола IPv4 есть специальный

помнится давно я пускал 6то4 поверх дом ру, и скорость была выше чем по чистому ипв4. тогда еще мало кто ипв6 вообще рассматривал

вопрос в том что тогда мало было днс серверов и контента там... сейчас сильно проще.

Может вы посоветуете проверенный сервис которым можно воспользоваться

Для начала задайте вопрос поддержке Вашего текущего сервиса.

Я из ДНР в РФ быстрее доезжаю чем они ответят

с каких пор в днр не работает яндекс?

с тех пор как украина запретила яндекс )

и яндекс запретил сервисы в Украине

и ваш провайдер не развернул эти сети в сторону феникса? или вы там на водафоне сидите?

А нельзя просто купить впс в РФ в том же яндексе и поднять туннель?

и ваш провайдер не развернул эти сети в сторону феникса? или вы там на водафоне сидите?

А причем тут феникс? Феникс это мобильный оператор

Агрегатор интернета Углетелеком

А нельзя просто купить впс в РФ в том же яндексе и поднять туннель?

Ну из-за одной яндекс колонки слишком круто брать VPS

ок, неверно выразился. не сильно знаком с местными маршрутами.

и VPN не панацея для работы яндекса)

особенно на колонке. Она по LBS еще определяет принадлежность к территории

о нашел шустрый израильский VPN )

на кинетике с полпинка завелся, осталось подружить с микротиком )

на кинетике с полпинка завелся, осталось подружить с микротиком )

https://github.com/zhovner/zaborona_help/wiki/MikroTik хороший сервис для обхода блокировки в Украине.

https://github.com/zhovner/zaborona_help/wiki/MikroTik хороший сервис для обхода блокировки в Украине.

не работает он нормально

У меня работал отлично до ROS7.1

Что-то я ладу этому микротику дать не могу

l2tp поднялось как советовали прероутинг сделал, маскарад сделал ... а интернет не жу-жу

У меня работал отлично до ROS7.1

может вы подскажите, как корректно направить трафик с устройства с IP в L2TP тунель ?

может вы подскажите, как корректно направить трафик с устройства с IP в L2TP тунель ?

Прошивка какая?

6.48.2

на другом 6.49

Сам L2TP тунель я так понимаю поднялся и работает?

Да без проблем как и на кинетике

сейчас через него только телега пробивается

а все остальное не доступно ...

я на пк проверяю ...

/ip firewall nat add out-interface=l2tp-out action=masquerade

маскарад на интерфейс

/ip firewall nat add out-interface=l2tp-out action=masquerade

есть

/ip firewall mangle add chain=prerouting src-address=IP-dev action=mark-routing routing-mark=VPN-rout

IP-dev заменить на IP устройства которое должно бегать через впн

/ip firewall mangle add action=route chain=prerouting disabled=yes dst-address-type=!local \ passthrough=no route-dst=10.1.0.1 src-address=172.16.0.246 /ip firewall nat add action=masquerade chain=srcnat out-interface=l2tp-out1

/ip route add dst-address=0.0.0.0/0 routing-mark=VPN-rout gateway=l2tp-out

Ы добавить маршрут маркированого трафыка в нтерфейс

/ip firewall mangle add action=route chain=prerouting disabled=yes dst-address-type=!local \ passthrough=no route-dst=10.1.0.1 src-address=172.16.0.246 ето правило не понятное и оно вообще отключено "disabled=yes"

добавил

/ip firewall mangle add action=route chain=prerouting disabled=yes dst-address-type=!local \ passthrough=no route-dst=10.1.0.1 src-address=172.16.0.246 ето правило не понятное и оно вообще отключено "disabled=yes"

если я его включаю интернета у меня нет )

как советовали сделать

172.16.0.246 ето адрес устройства которо должно ходить через впн?

да

/ip firewall mangle add chain=prerouting src-address=172.16.0.246 action=mark-routing routing-mark=VPN-rout

удали из mangle все что там есть а потом добавь ето правило

удалил

/ip firewall mangle add chain=prerouting src-address=172.16.0.246 action=mark-routing routing-mark=VPN-rout

добавил?

да

проверь работает ли колонка

нет

А ето точно 172.16.0.246 IP колонки? Странная локальная сеть какая то )