Почему не пингуется шлюз с клиентских ПК во время работы IPSec-туннеля?

Это адрес шлюза провайдера. Внизу коллега подсказал верный ответ.

Почему не пингуется шлюз с клиентских ПК во время работы IPSec-туннеля?

Спасибо большое! Заработало!
Могли бы рассказать, что означают эти правила?

Почему не пингуется шлюз с клиентских ПК во время работы IPSec-туннеля?

nApoBo3, тут мне просто нужно весь трафик с филиального Микротика отправить по туннелю до МСЭ в головном офисе. Мы филиалы в интернет выпускаем через центральный МСЭ. То есть помимо определённых внутренних сетей головного офиса доступ нужен ещё к куче сетей в интернете. Поэтому целевая сеть - 0.0.0.0/0. Собственно, соединение - точка-точка.

Таблица маршрутизации филиального Микротика:

Flags: X - disabled, A - active, D - dynamic, 
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, 
B - blackhole, U - unreachable, P - prohibit 
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 A S  0.0.0.0/0                          XX.XX.XX.XX               1
 1 ADC  10.20.50.0/24      10.20.50.1      LAN                       0
 2 ADC  XX.XX.XX.XX/30     XX.XX.XX.XX     ether2-WAN                0

NAT выключен во время работы IPSec, иначе трафик не "упакуется" в туннель, а будет NAT-иться.

MikroTik: как указать два пира для сетей, передаваемых в IPSec-туннеле?

CityCat4, выше дали ответ: оказывается long-term-версия ПО не поддерживает такую возможность, и нужно обновиться на stable-версию 6.47.

MikroTik: как указать два пира для сетей, передаваемых в IPSec-туннеле?

Спасибо огромное! Да, в основном устройства на MikroTik держу на long-term-версии...

MikroTik: как указать два пира для сетей, передаваемых в IPSec-туннеле?

CityCat4, всё равно не срабатывает. Ругается именно на то, что одни и те же сети в правиле дублируются... А ведь именно сеть филиала нужно направить на два разных пира, за которыми те 4 указанные сети.

MikroTik: как указать два пира для сетей, передаваемых в IPSec-туннеле?

Совершенно верно: пиры создаются во вкладке Peers, но назначаются уже в Policies. И когда я пишу указанные правила уже для другого пира, то правила помечаются красным, то есть как ошибочные.

В Cisco ASA, например, если больше одного пира, то запись выглядит так:
crypto map IPSEC 10 set peer 192.168.2.2 192.168.3.3

Нужно так же сделать на MikroTik.

Миграция с BIND на PowerDNS: почему дублируется суффикс?

Денис, да, меняю serial и обновляю зону. Но скрипт PowerDNS работает с текстовым файлом зоны вне зависимости от BIND. По идее сразу должен конвертировать, так как другие зоны схавал нормально.

Миграция с BIND на PowerDNS: почему дублируется суффикс?

Только что попробовал. На работающем BIND первый ORIGIN выглядит как $ORIGIN . (на конце одна точка, без FQDN ).
Добавил ради эксперимента один CNAME, увеличил serial. Второй ORIGIN выглядит так: $ORIGIN domain.ru. (точка на конце есть)
Скопировал файл зоны на PowerDNS, дописал в первом ORIGIN FQDN с точкой на конце, запустил скрипт - и опять всё то же самое. :-(

Миграция с BIND на PowerDNS: почему дублируется суффикс?

Денис, проверил. Да, они все с точкой на конце. Поддоменов несколько. Просто верхний ORIGIN без точки тоже пробовал, ровно как и с точкой.

Миграция с BIND на PowerDNS: почему дублируется суффикс?

Денис, да что с точкой, что без - всё равно дублирует...

Миграция с BIND на PowerDNS: почему дублируется суффикс?

А где именно? В файлах зоны BIND пробовал по-разному. Хотя с другими зонами переносилось в таком виде:

$ORIGIN domain.ru
< записи SOA>
$ORIGIN domain.ru.
< записи>

Как получить доступ на Mikrotik, если файрволл блокирует все входящие?

Станислав Валсинатс, наконец-то добрался до несчастного роутера. Да, как Вы и сказали, ввод руками MAC-адреса помог. Спасибо!

Как редактировать конфигурационный файл Linux в Python?

tsarevfs, спасибо! Попробую так.

Как редактировать конфигурационный файл Linux в Python?

tsarevfs, да, видимо, придётся с дополнительным файлом работать. Очевидный вариант, просто хотел покрасивее, без костылей, сделать.

Как редактировать конфигурационный файл Linux в Python?

ConfigParser поможет, если формат - INI. В случае перекрытия на запись стираются все строки в файле.

Какое будущее у Windows-администраторов?

#, сегодняшняя. =)

Какое будущее у Windows-администраторов?

#, а тут опять новость:

https://hightech.plus/2019/06/10/stoimost-microsof...

Android Studio: Как переименовать MainActivity?

Вот почему-то у меня при создании проекта нет возможности переименовать.

Android Studio: Как переименовать MainActivity?

Только-только нашёл. Спасибо. :-)