подскажите как настроить нат в ikev2 туннель. у этого ipsec нет интерфейса, а только адрес

Нат срабатывает до шифрования. Поэтому если "результат НАТа" попадает в политику, то айписек тоже сработает.

т.е. натить через интерфейс, к которому динамически привязался адрес IKEv2 туннеля?

так. у меня есть сеть 192.168.100.0/24 с dhcp сервером. я хочу чтобы пользователи выходили в инет через уже настроенный сервер a.b.c.1/32. Как их пронатить?))

IPSec вам для чего? Вы хотите через него получать доступ в сеть с другой стороны IPsec связки?

верно

Вот схема подключения. Просто нужно клиента "выпускать" через другую ASN

10,10,10,2 у Вас на каком интерфейсе прописан?

в моем случае это оказался бридж. потому как к нему привязан wifi в режиме клиента. Короче говоря, для роутера это аплинк

есть еще один клиентский бридж 192,168,10,1/24

сделать 0.0.0.0./0 через 10,10,10,1, а для провайдерского шлюза сделать частный роут?

Нет, сделать src=192.168.10.0/24 через 10.10.10.1

это в какой части конфиги? ip-fire-nat?

Нет, это роутинг. Например в mangle prerouting

так ?

Не трогай, это на Новый год! (с) MikroTik выкатил Winbox 3.32

О божечки, теперь, наконец, не вылетает при коннекте по маку в новом окне, и вышибает сейфмод винбокса, если его кто-то перехватывает в терминале! Огонь!

Приблизительно.

не сработало. клиенты даже шлюз перестают пинговать. Спасибо за подсказки, завтра буду разбираться.

Конечно перестают, вы же своим правилом их этого лишили. Добавьте, как минимум, address-type=!local

Завтра уже проверю. Спасибо

Не трогай, это на Новый год! (с) MikroTik выкатил Winbox 3.32

Не прошло и 10 лет 🥳

Не трогай, это на Новый год! (с) MikroTik выкатил Winbox 3.32

Паша тоже сегодня выкатил. Я теперь рыдаю.

О божечки, теперь, наконец, не вылетает при коннекте по маку в новом окне, и вышибает сейфмод винбокса, если его кто-то перехватывает в терминале! Огонь!

не реклама, просто хочется чтоб Mikrоtik победил :)

у них там свои грибы... до циски/хуавея им лет 200 развиваться. до домашнего зикселя лет 300. своя ниша есть и ладно.

Учитывая разницу в возрасте компаний, оно и не удивительно.

А еще во взрослом бизнесе.

В новом году желаю чтобы MikroTik опередил Ubiquiti по удобству администрирования. (IDPS у последних будет правда по интереснее.)

И наконец то догнал по вайфаю.

Мне кажется немного перегнал. WLC у MikroTik будет получше чем у Ubiquiti. Но по другим параметрам.

https://www.gl-inet.com/products/gl-mv1000/ да вот и появляются конкуренты у Микротика! с pre-installed OpenWrt . поймите правильно : Я Микротик люблю хорошая железка, просто сотрудник перепрошил несколько D-Link и TP-Link на OpenWrt и работает все уже много лет, жаль МЫ не покупаем новое а "начальство заставляет" и "жадние мелкие компании" вот так выкручиватся. Mikrotik Расти и развивайся а конкуренция иногда на пользу!..

Не трогай, это на Новый год! (с) MikroTik выкатил Winbox 3.32

Кто-то догадался делать самосбор на wrt :) с нужными плюшками - все это было 100500 лет назад. Более того - ros7 полностью копирует модель разработки openwrt на текущий момент. Все это было - и честно в образовательных целях очень полезно. Но в плане поддержки - полный ад

Показания сигналов радиоинтерфейса скачут, как блохи!

Кто-то рядом очень любят кушать и крутит микроволновочку

Кто-то рядом очень любят кушать и крутит микроволновочку

На улице? Все 70 устройств в радиусе 10 км? Уровни отображаются то -54 dBm, то 6745433567 dBm.

А мне почем знать? Кто-то рассказывал мне об окружающей обстановке? Спектрал скан что говорит?

Дорогие друзья! Всех с наступившим и наступающим Новым годом! Желаю, чтобы stable был действительно stable, чтобы продакшны вы шатали только по своему усмотрению без форс-мажоров, и чтобы вслед за RouterOS 7 вышла Half-Life 3 😁 По-прежнему каждого из вас буду рад видеть у себя на тренингах, следите за расписанием, и приходите! Если вдруг кто-то не в курсе — то mikrotik-courses.ru вам в помощь :) С наилучшими пожеланиями, всегда ваш Тренер

Дорогие друзья! Всех с наступившим и наступающим Новым годом! Желаю, чтобы stable был действительно stable, чтобы продакшны вы шатали только по своему усмотрению без форс-мажоров, и чтобы вслед за RouterOS 7 вышла Half-Life 3 😁 По-прежнему каждого из вас буду рад видеть у себя на тренингах, следите за расписанием, и приходите! Если вдруг кто-то не в курсе — то mikrotik-courses.ru вам в помощь :) С наилучшими пожеланиями, всегда ваш Тренер

Дорогие друзья! Всех с наступившим и наступающим Новым годом! Желаю, чтобы stable был действительно stable, чтобы продакшны вы шатали только по своему усмотрению без форс-мажоров, и чтобы вслед за RouterOS 7 вышла Half-Life 3 😁 По-прежнему каждого из вас буду рад видеть у себя на тренингах, следите за расписанием, и приходите! Если вдруг кто-то не в курсе — то mikrotik-courses.ru вам в помощь :) С наилучшими пожеланиями, всегда ваш Тренер

Дорогие друзья! Всех с наступившим и наступающим Новым годом! Желаю, чтобы stable был действительно stable, чтобы продакшны вы шатали только по своему усмотрению без форс-мажоров, и чтобы вслед за RouterOS 7 вышла Half-Life 3 😁 По-прежнему каждого из вас буду рад видеть у себя на тренингах, следите за расписанием, и приходите! Если вдруг кто-то не в курсе — то mikrotik-courses.ru вам в помощь :) С наилучшими пожеланиями, всегда ваш Тренер

Да, надо бы до @moneron доехать, сдать чо-нить чего ещё нет)) с наступающим, ну и Чудина тоже с наступающим

С наступившим!

Ещё 2 часа до нового года же

Ещё 2 часа до нового года же