когда мне нужно заюзать вайфай клиента я 2.4 ГГц убираю из капсмана, а предварительно он уже преднастроен  как клиент на нужный ссид

vpn сам построй, например через vps.
Арендуешь vps, (~100-200 руб в месяц). Там будет белый IP. И со своих точек строишь VPN к VPS.

Если мы про микротики, то на VPS ставишь CHR.
На своих точках есть два варианта. Оставляем тукущий роутер 3G, если он не умеет VPN, то за ним ставим любой микротик и с него строим VPN. Локалку размещаем за микротиком.

Либо, если дорого-богато, меняем роутеры на микротики, которые умеют симки. Например, WAP lte kit.

Доброго времени суток  есть вопрос  как в mangle поделить каналы in-out по IP-address при такой схеме
/interface bridge port
add bridge=br-eth1 comment=W-177 interface=ether1
add bridge=br-eth2 comment=W-185 interface=ether2
/ip address
add address=10.10.10.180/29 comment=br_177 interface=br-eth1 network=10.10.10.176
add address=10.10.10.181/29 comment=br_177 interface=br-eth1 network=10.10.10.176
add address=10.10.10.182/29 comment=br_177 interface=br-eth1 network=10.10.10.176
add address=10.10.10.188/29 comment=br_185 interface=br-eth2 network=10.10.10.184
add address=10.10.10.189/29 comment=br_185 interface=br-eth2 network=10.10.10.184
add address=10.10.10.190/29 comment=br_185 interface=br-eth2 network=10.10.10.184
/ip firewall mangle
add action=mark-connection chain=prerouting comment=BR_177 in-interface=br_177 new-connection-mark=con_177 passthrough=yes
add action=mark-routing chain=output connection-mark=con_177 new-routing-mark=rou_177 passthrough=yes
add action=mark-connection chain=prerouting comment=BR_185 in-interface=br_185 new-connection-mark=con_185 passthrough=yes
add action=mark-routing chain=output connection-mark=con_185 new-routing-mark=rou_185 passthrough=yes

или проще купить что-то неуправляемое до и делить по интерфейсам

Поздравляем победителя @tpedko за  #вопрос на Audience не заметили в 7 покрытия хуже? у меня такое впечатление что мощность ограничивается. В понедельник свяжитесь с @shavulskaya

рутрекер имеет ipv6 адрес. Харрикейн выдает бесплатно туннели вне РФ. Настройка 5 минут. Даже кинетики поддерживают. Куда уж проще то

Всем привет! Есть проблемка. Прошу помощи. Есть l2tp-ipsek server в квартире, правила в фаерволе на открытие портов есть. forward сети l2tp клиентов в LAN есть. С клиентов проходит пинг до микротика, но не проходит до машин за ним. Самое интересное, что несмотря на то, что не проходят icmp, есть возможность подключения по rdp на одну виндовую машину.

на машинах разрешен ответ на пинг?

😄😄😄😄😄

Разрешён, там не только компы, так же смарты, тв, Яндекс станция, не пингуется ничего

Бесплатный Оракл же. Или амазон на год.

Да понятно. Если получится

Маршруты и нат проверьте

Судя по конфигу, они уже у вас поделены. Задача какая?

Конфиг нечитаем. Используй pastebin.com. Почисть, пожалуйста, за собой недоразумение.

Нат пустой, если бы с маршрутами была беда, как бы работал РДП?

Это фаер виндовый.

Пингую с Дроида, Убунты, Мака

При чем тут "с"?