input udp 500 4500 (ipsec-esp)?

угу

туннель между чем и чем?

телефон и сервер

микротик посерединке , на нем только нат

Udp4500

ipsec где поднят, на сервере?

да

Кто за натом?

оба :)

ну тогда не input а forward, dst-nat прописан? форвард разрешен?

Всем Здарова!
есть старый комп AMD ATHLON хочу его сделать вместо Руотера в основном мне нужно хот спот то есть вайфай сам будет открытим а клиенты будут заходить через логин пароль!!! если я установлю программу RouterOS на комп он сядет как операционка??? или сначала нужно какую нибудь Операционку поставить? если ОС то какую интерфейсов будет 2 вход и выход сетевых карт осальные все тупые вайфай раздатчики да еще DHCP server там будет!

если телефон переключить на 4g , то он также находясь за натом нормально подключается

в этом нет проблем

а откуда не подключается?

add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
add action=accept chain=forward comment="defconf: accept established,related" connection-state=established,related
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid

только три правила , которые по умолчанию были

когда телефон в локалке за микротиком

Будь здоров! Купи hap ac2 и не заморачивайся со старой громкой горячей железкой

и он стучиться по внешнему IP

да , конечно