таких настроек вовсе небыло

Тогда, при возникновении проблемы, смотрите АРП на микротике и на проблемном хосте.  Возможно кто-то еще в сети  "прикидывается" микротиком. Или прокси АРП где-то стоит.

я еще немного со своими баранами, вообщем путем теста установил что если отключить 10 правило, то всё становится ок. можно входить извне на порт 80 и даже пробрасывать порты на любое устройство в домашней сети. видимо правила выше него позволяют впн и до 10 правила уже не доходит проверка, поэтому впн всегда работал. спасибо

Да, именно так. Правила выполняются сверху-вниз, в каждой цепочке.

10-е правило запрещает подключение к микротик со всех интерфейсов не входящих в интерфейс лист LAN.
Не стоит его отключать. Лучше выше него задайте правило, разрешающее доступ на нужный Вам порт.

ага тоже так подумал, не стоит такую дыру оставлять. 👍

Угу

Доброго времени суток. Есть задача: настроить vpn между двумя филлиалами компании.

В качестве сервера и клиента есть два комутатора Mikrotik CRS125-24G
будет ли производительность упираться в мощность проца, если использовать шифрование?


Может кто дать подробную инструкцию по объеденинию двух удалённых офисов в 1 локальную сеть?
Из знаний - читал об OSI, IP, DNS, DHCP и прочих основах, твёрдо всего этого не знаю, но если что нагуглю.
Заранее спасибо:)

на эту статью еще не попадал, спасибо

Да, будет упираться.

тут написано что 9 мбит ipsec сможет

А на удаленном компе что-то включать нужно? А то по портам вроде все ок, все проходит, но результата нет.
"Couldn't access <ip>. Make sure that default admin$ share is enable on <ip>
Пишет это.

Ну вот же ответ! Make sure that default admin$ share is enable

Вот ему будет трудно

Про секурность соединения в "ТЗ" ничего указано не было, а без него и етот свич нормально прокачивать будет :D

Трафик предполагалось шифровать)

Всем спасибо

не будет . Вот для сравнения самый говнороутер. И это не просто так 850Мгц прой в нём!