С помощью CHR. Но тогда лучше на нем и поднимать VPN сервер

К провайдеру )

Подскажите:
Wireless capabilities на сайте Микротика, в спецификациях устройств - максимальная поддерживаемая мощность передатчиков, или мощность по умолчанию?

# feb/16/2021 21:55:14 by RouterOS 6.45.9
# software id = 57WP-4KQZ
#
# model = RBSXTR
# serial number = D7E10D757B04
/interface lte
set [ find ] mac-address=AC:50:43:1A:EE:FD name=lte1
/interface bridge
add admin-mac=08:55:31:23:3C:CB auto-mac=no comment=defconf name=bridgeLocal
/interface lte apn
set [ find default=yes ] apn=fixip.spb
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/interface bridge port
add bridge=bridgeLocal comment=defconf interface=ether1
add bridge=bridgeLocal comment=defconf interface=ether2
/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid disabled=no interface=\
   bridgeLocal
/system clock
set time-zone-name=Europe/Moscow

подключил напрямик к ноуту - пинга нет все равно, файрвол и там и там выключен

здесь еще пары строк про passthrough нет, но работает интернет как через модем все дела

зараза

в режиме модема не пингуется - интернет есть. в режиме роутера пингуется - интернет есть

чо...

И адрес устройство за роутером получает вот именно такое, как на картинке при включенном passthrough?

185.103.27.233 так и видит

Переключите на ноутбук, я пингану :)

Надеюсь, вы не службу firewall останавливаете?

отключаю брандмауэр

если в passtrough то уже не пинганешь я проверял 10 минут назад

даже до ноута не долетит

Но при этом на ноутбуке виден правильный ip адрес и есть доступ к сети интернет?

или оставить двойной nat и пробрасывать порты туда сюда?

да