мне не нравятся :(

В этом ничего нового)

Кстати противоречивые слухи насчет утекания памяти в DoHе. У кого-то да, у кого-то - нет.

да черт его знает, мне в любом случае нужен сплит, так что пока туннелирую)

Граждане специалисты. Попробую еще раз спросить. Кто-нибудь курил Routeros 7? Есть задача реализовать dual wan failover with load balancing. Нашел how-to как это реализовать на v6.x используя ECMP, но моих познаний не хватает как это реализовать в бетке (это вообще реально?). Или подскажите другой, способ.

А зачем тебе рос 7?

Один персонаж решил попробовать в проде это дело. Wireguard он использует.

пора запиливать к салатовым )

Бетку в прод? Весьма профессионально

Зато весело 😆😆

О да

он рисковый парень ))) Хочет шампанскага выпить видать.

опять про l2tp-ipsec...

все стандартно:
r1 - 10.1.1.0/24, 10.1.1.1 присвоен бриджу, автоматом создался маршрут 10.1.1.0/24 на интерфейс бриджа
r2 - 10.2.1.0/24, 10.2.1.1 присвоен бриджу, автоматом создался маршрут 10.2.1.0/24 на интерфейс бриджа
vpn - 10.3.1.1 на стороне r1 и 10.3.1.2 на стороне r2
на r1 создан сервер биндинг и прописан маршрут 10.2.1.0/24 на интерфейс vpnsrv
на r2 настроен клиент, который создал интерфейс vpncln и тоже прописан маршрут 10.1.1.0/24 на интерфейс vpncln
адреса бриджей пингуются с двух сторон, но за бриджами не пингуются устройства на портах этих бриджей
включение на бриджах прокси арп не помогает
видимо надо еще какой-то маршрут или настройку
по сути все сделал так как написано тут - http://mikrotik-ukraine.blogspot.com/2016/08/l2tppptpsstpovpnpppoe-server-binding.html
куда копать?

Там вроде в крайней бетте починили роутинг

к слову, там тоже мутная история. по отзывам, слздается впечатление, что течет, опять же, только на армах. или на них течет гораздо сильнее

не работает эта конструкция, она в принципе и в предыдущей не работала: "/ip route add dst-address=0.0.0.0/0 gateway=10.100.1.254,10.100.1.254,10.200.1.254"

нельзя задать маршрут с несколькими шлюзами

Там через интерфейс надо указывать.

о владимир)