Мне кажется, это не совсем здешняя тема. Боюсь, опять побьют. У меня на freebsd поднят и люди работают. (Вот и я сейчас). В личку.

Сервер для тестов. На нем запущен только wg и только его порт смотрит в мир.

Так что не страшно;

Походу нашел проблему ))

Ни знаю почему, но всегда считал, что firewalld все свои правила все равно пишет в iptables. Смотрю на iptables, там пусто и все в accept по дефолту.

В итоге оказывается firewalld стоял и был включен.

хм. походу наткнулся на баг винбокса. Открываю правило QoS в Simple Queues, копирую, сохраняю, открываю свежескопированное, во вкладе Advanced Queuqe Type поменяны местами (pcq-download-default <-> pcq-upload-default)

не воспроизводится.

оно как-то через раз, плавающее

New version of RouterOS available, let's upgrade!
Channel: testing
Version: 6.49beta11

Коллеги, есть проблема (или задача, как пойдет) - три узла (филиала)  Приоритетный филиал А, связан через простой ipsec  c филиалом B и С (с объявлнием друг другу маршрутов) Возникла проблема - - порвался туннель А с B, задача - связать (указать  маршруты) A c B  через С.  Возможно ли это провести через ipsec  туннели и  каким образом? А - неуправляем (ДЦ далекой страны) В и С микротики.  (гугл изучал, но проблема нетривиальная)

голый ипсек хз, а так административный дистанс никто не отменял и рекурсивные маршруты с проверкой пинга :)
тривиальная до ужаса

тонкая реклама канала? ))

закрытого с 8 участниками включая меня и бота? =)

Если у Вас "маршруты объвляются" то, вероятно, это не чистый айписек?

Сети объявляются через ipsec policy

Поправился

Что есть такое админ дистанс?