При этом SA живые

А что из них циска, а что микрот?

А - Микрот, Б - АСА

А не пингуется сам внутренний адрес роутера циско или за ним что-то?

То что за ним

А сам роутер?

На самой асе только dmz сетки крутятся, остальные сети на ядре

Тоже самое )

Вот сейчас не понял. Схему бы.

Ща запилю )

Проблема не актуальна, спасибо за отзывчивость

Ты хоть скажи в чём проблема то была?😔

Вообще попробовал добавить в identities my id значение, вместо auto поменял на address, и вбил публичный адрес микротика. Странно что это помогло )

Циска, как и микротик, местами загадочна...

Всем доброго времени суток. Ни у кого нет проблем случайно с CAP на 6.46.8? Купил тут две, обновил, поставил, вроде все в порядке. Спустя рандомное время просто пропадает возможность зайти на нее любыми способами, причем через Neighbours ее видно и аптайм там идет, но ни по маку, ни по ип зайти не могу, в том числе по ssh, telnet и winbox. У точки почти пустой конфиг, только включен dhcp-client и режим cap. Может кто сталкивался?

Хотел поднять на одной из точек capsman и на нем поднять hotspot с смсками через портал
или точка слабая и не вывезет?

смотря какая точка, может и вывезет.

а насчет пропаданий. пинги ходят?

Коллеги, как правильно изнутри настроить доступ к внутренним же  ресурсам, но опубликованным снаружи?

Harpin nat

или сплит ДНС, выбирайте