Сертификат который предоставил пользователь не может быть проверен радиусом (радиус ему не доверяет). Что бы дать более детальный ответ, надо поманить что вы делаете? Наверное это WIFI с авторизацией по сертификату.
Александр Карабанов, Прикольный набор ключей ss -tupanul - "тупанул". NIKA_R, Попробуй другую версию netinstall, мне пришлось перебрать 4 версии и раз 50 перезагрузить микротик пока все получилось. Лучше пробовать на windows.
На бридже и на порту разные MAC адреса, скорее всего два проблемных ПК используют MAC от 12 порта. Это можно проверить если вывести таблицу МАС адресов на проблемном ПК и сверить МАС из arp таблицы с бриджом.
Открываем на windows консольку cmd и пишем arp -a, ищем запись 10.0.5.1.
Вообще это не правильная конфигурация микротика. Часто старый админ оставляет плюшки для нового)
Нажать кнопку Просмотреть сертификат, посмотреть каким центром сертификации выдан сертификат для Exchange, скачать сертификат центра сертификации, добавить сертификат центра сертификации в доверенные на ПК.
hukutoli, После поднятия VPN у тебя получается два GW с разной метрикой. VPN GW имеет более высокий приоритет. Возможно винда ломиться сначала в VPN, не может пройти и переключается на второй GW. Проверь настройки маршрутизации на VPN сервере для этого клиента.
Надо итти по цепочке, для начала посмотреть есть ли ping 192.168.100.1.
Похоже на ошибку в masquerade, скорее всего должно быть src. address 192.168.100.0/24.
Horus Lupercal, У тебя есть домен citrzn.ru, держателем этого домена в локальной сети является домен котроллер (АД). Когда к нему приходят DNS запросы в этой доменной зоне (типа citrzn.ru, ps.citrzn.ru, share.citrzn.ru) он не будет их никому пересылать, т.к. это его зона.