Почему без? С паролем и логином. Если оно сейчас по pppoe прилетает

Это проще чем кажется

Добрый вечер. Прошу помощи, разобраться. Сильно не пинайте, я только начал осваивать ROS. Есть задача, соединить две сети, с помощью IPSec Site-to-Site. С одной стороны DFL-260e с статическим IP, а с другой HAP ac2 так же с статическим IP.
Туннель между устройствами настроить удалось, поднимается, но сети друг друга не видят. На DFL два правила разрешающие весть трафик из сети в туннель, и наоборот. На Mkt правило NAT разрешающее хождение между сетями...

DFL-260e  это прям разочарование

Не спорю, просто вариантов нет.

А маршруты то прописаны друг к другу?

На Mkt прописывал, - сеть DFL на Br-Lo. Вот здесь находил, что нужно так сделать.
https://www.youtube.com/watch?v=liy-sxlmkFU

Звучит не правильно. Но у меня кончилось зелье Ванги. Да и другие думаю тоже попросят экспорт. Так что пастбин в помощь и давай нам экспорт (только IP адреса замени на фальшь)

Сейчас попробую сделать.

и куда же\где же это в IPSEC прописываются маршруты?

В IPSEC - нет) У него же трафик между сетями не ходит. Тунель поднят

и что меняется?

Ну мб там просто оба микрота не знают о соседних сетях 🧐

т.е. DFL - это " второй микрот"?
и как же ipsec учат "соседним сетям"?

куда маршруты-то писать?

У него же две железки. Или я прочел то, что хотел, а что не написано? .-.

виртуалка с роутер OS

Роман -что скажете про HAP AC3 - слышал пока не очень?

Вот в таком виде сейчас.

что значит "пока"? он через недельку созреет и станет другим? и в чем заключается "не очень"?