маршрутизаторы, выполняющие натирование, могут идентифицировать и сопоставить GRE трафик, идущий от клиента локальной сети к внешнему серверу и наоборот. Это дает возможность клиентам за NAT установить подключение point-to-point и пользоваться протоколом GRE. Данная технология называется VPN PassTrough
IPMI, на обоих концах туннеля должен быть белый IP. Чем вас не устраивает классическая схема, при которой один конец туннеля это роутер с openwrt? А уже потом маршрутизируйте в него свою ЛВС, хоть с IP 192.168.1.100
Upd:
Весь сетевой трафик проходит через фильтр программы «Лаборатории Касперского», поэтому работа фильтра может мешать определению скорости скачивания или отдачи трафика.
Какой у вас IP-адрес? Последние пару цифр можете замазать. Нужно для того, чтобы понять: белый или серый - если белый, то совсем всё плохо, потому что ваш ПК смотрит прямо в интернет; если серый, то ещё терпимо, но всё равно лучше на границу с провайдером поставить wi-fi роутер
Ziptar, а я-то думал о том, что соединение с провайдером будет устанавливать микротик, а ксяоми с ним будет связан с помощью IP-адресации (соответственно либо на ксяоми в сторону микротика будет включен NAT, либо на микротике в сторону ксяоми будет добавлен обратный маршрут). Но ваш вариант мне нравится больше
1) На границу с провайдером поставить Wi-Fi роутер, за ним уже городить свою локальную сеть
2) Кабели 4ёх жильные, либо интерфейсы 100Mbit/s
3) А в чём проблема-то?
Slavik_ozo1991, а подскажите, что именно не заработало: устройства за микротиком не получают IP от DHCP-ксяоми? или траффик не проходит дальше какого-либо узла? включали ли вы NAT на ксяоми, или добавили обратный маршрут на микротике?
Slavik_ozo1991, микротик гибкий роутер в плане настроек, с openwert дела не имел, но думаю, что ваши хотелки реализовать можно, прокинув дополнительный линк между роутерами, как на схеме:
spoiler
может быть тут найдутся люди, которые подскажут как это реализовать без дополнительного линка с помощью vlan'ов и VRF, если это вообще возможно
upd: начал сомневаться в работоспособности схемы, Юрий MikroTik можете посмотреть на картинку - будет такой вариант работать?
Slavik_ozo1991, я правильно понимаю, проблема в том, что доп. ресурсы не работают на тех устройствах, которые подключены к микротику напрямую(мимо ax3000)?
Нет.
IPMI, тут пишут, что