Егор Семенов

Настроил клиента на Centos 7 по инструкции

https://github.com/hwdsl2/setup-ipsec-vpn/blob/mas...

[root@l2tp ~]# cat /etc/strongswan/ipsec.conf | grep -v "^$\|#"
config setup
conn %default
  ikelifetime=60m
  keylife=20m
  rekeymargin=3m
  keyingtries=1
  keyexchange=ikev1
  authby=secret
  ike=3des-sha1-modp1024!
  esp=3des-sha1!
conn myvpn
  keyexchange=ikev1
  left=%defaultroute
  auto=add
  authby=secret
  type=transport
  leftprotoport=17/1701
  rightprotoport=17/1701
  right=8.8.8.8

[root@l2tp ~]# cat /etc/xl2tpd/xl2tpd.conf
[lac myvpn]
lns = 8.8.8.8
ppp debug = yes
pppoptfile = /etc/ppp/options.l2tpd.client
length bit = yes

[root@l2tp ~]# cat /etc/ppp/options.l2tpd.client
ipcp-accept-local
ipcp-accept-remote
refuse-eap
require-mschap-v2
noccp
noauth
mtu 1280
mru 1280
noipdefault
defaultroute
usepeerdns
connect-delay 5000
name Admin
password 321pusk

Особо интересным считаю параметры
ike=3des-sha1-modp1024!
esp=3des-sha1!
но даже вооружившись этими знаниями, на микротике настроить клиента не удалось.

1) А в файл hosts прописать соответствие что мешает?
2) Вы настройки статического правила dns на Микротике используете?
3) на клиентских компьютерах в качестве dns серверов что прописано?
4) ttl=1d зачем используется?

Можно использовать acronis true image или аналогичное ПО для бекапа, но я бы рекомендовал поставить ОС с нуля и перенести данные средствами scp.

Все устройства сети подключаются к RB951, а он весь трафик отправляет trunk-ом на RB912, который NAT-ом выпускает наружу.
Для RB951 будет существовать 2 провайдера: первый подключен по usb (модем), а второй по ethernet (RB912).