sparda93, у LE есть ограничения, возможно попали на них.
Ещё попробуйте открыть порт из вне на какой нибудь веб сервер. Если не работает, то вопрос к оператору.
Если вы делаете много сертификатов на один поддомен, то сделайте сразу Wildcard, и растиражируйте по хостам.
Materique, устройству нужен только CA чтобы он доверял сети, при подключении к сети указывается CN этого сертификата и по опыту он должен совпадать с доменом.
Игорь Кривинцов,
1. Значит после изменений ничего не надо дополнительно делать
2. У вас физическая связь с точкой по L2, а это не могут быть 2 разных бриджа
3. Use Tag нужен, если то точек гнать именно Vlan3603
Как вариант (НИКОГДА ТАК НЕ ДЕЛАЙТЕ В ПРОДЕ) в datapath указать второй бридж и снять все галочки опции
Трафик будет идти сразу через контроллер.
а второй бридж именно забриджевать с Vlan3603
Игорь Кривинцов,
1. Сделать create dynamic enable
2. Принять Vlan3603 на общий единственный Bridge
3. В Datapaths указать Vlan для сети
4. Собрать конфигурацию с этим Datapaths
Николай Савельев, вы хотите на костылях и stp на самой урезанной os построить отказостойчивость, когда на RouterOS 7 имеется полноценный функционал MLAG?
