И при настройке другого микротика на другом объекте  по такой же конфигурации, содержимое сетей вываливаются на оба микротика и идёт конфликт адресов, т.к. оборудование на объектах имеют одинаковую сеть и ip адреса

Как минимум выделите провайдеру отдельный порт/интерфейс. И разные сети тоже лучше вешать на разные интерфейсы.

отдельный порт/интерфейс выделен отдельно провайдеру

Почитайте, что Вы написали.

Народ подскажите может кто знает где взять список IP РФ? Типо GeoIP только бесплатно

сорри, в сеть провайдера (не интернет, а по каналу связи)

Смысл задачи - перебросить трафик камер по каналу связи на СХД

Коллеги, помогите пожалуйста решить проблему, вторые сутки мучаюсь.

Дано:
Микротик с белым IP
Физический сервер с несколькими сайтами за NAT Микротика (доступны и из интернета, и из локальной сети, т.к. настроен NAT Loopback)
VPN сервер на Микротике (L2TP + IPSec)

Проблема:
При подключении смартфона к VPN Микротика, все работает, как интернет, так и сайты за моим микротиком. Но! Для того чтобы VPN подключение стало "постоянным", т.е. перехватывало весь трафик, и не пускало в интернет на смартфоне мимо VPN при его отвалах или перезагрузках, в настройках VPN подключения на смартфоне требуется зафиксировать DNS сервер. Я пробовал прописывать локальный адрес Микротика, пробовал белый IP Микротика, пробовал 8.8.8.8, пробовал 127.0.0.1. В первых трех случаях интернет работает, но со смартфона уже не попасть на сайты за Микротиком на моем сервере. В последнем же случае остаемся без интернета, так как сайты не резолвятся.

Что только не ковырял... Просьба откликнуться и помочь.

интересную тему с геоИП удалили 🙁

/tool fetch url= http://www.iwik.org/ipcountry/mikrotik/RU
/import file-name=RU
add action=drop chain=forward in-interface=ether1-gateway src-address-list=RU

Спасибо

При этом по локальным IP адресам сайты на смартфоне доступны.

ставьте адрес DNS локальный микротика, на смратфоне nslookup ваш сайт, какой адрес возвращает? и /ip firewall export на pastebin

Спасибо, сейчас гляну.

@Prislonsky Доброго вечера, о вчерашних коммутаторах CRS354, все настройки причесал к дефолту, не помогло, но зато нашел когда происходит то что хост перестает видеть свой шлюз и соседей. В кампании несколько человек при уходе из фирмы выключают свои компьютеры, так вот в тот момент когда компьютер включили и происходит согласование на какой скорости будет работать интерфейс происходит лаг, проверял ПК разные. В соседнее здание сходил где стоит второй коммутатор выключил ПК все нормально, но при включении тоже лаг.

спасибо

В профиле для вашего ppp укажите днс ваш микротик

В Микротике?

Да

К сожалению, не помогло: