graf_Alibert

А вот и ответ на вопрос:


В процесе "неопределенных событий", скорее всего, на какое-то время происходит обрыв на стороне провайдера, в это время тунель прерывается и исчезает маршрут к АТС, в то же время существует 0.0.0.0/0 маршрут в сторону gw провайдера. После восстановления связи, снова появляется маршрут к АТС и происходит то, что описано на скриншотах.
Решение - запретить микроту маршрутизировать пакеты к АТС через WAN интерфейс:

> /ip firewall filter print detail 
Flags: X - disabled, I - invalid, D - dynamic 
12    chain=forward action=reject reject-with=icmp-network-unreachable 
       dst-address=##.##.1.12 out-interface-list=WAN 
      log=no log-prefix=""

Да. Это безопасно.
Если интересно - могу развернуто аргументировать.

Читал что -35 считается опасным уровнем

Опасным считается 20dBm а у вас -35dBm разницу замечаете?

я понимаю что это не мощность а уровень сигнала

Это как раз мощность сигнала.
Ее можно перевести в ватты.

неужели кирпич так слабо поглощает излучение,что дает всего лишь-35?

Кирпич очень сильно поглощает излучение. Хотя конечно с чем сравнивать - бетон, особенно железобетон конечно же сильнее поглощает. Но -35dBm в полуметре от роутера очень прилично ослаблен сигнал.

Это элементарно скриптуется. Вот такая команда добавит в шедулер скрипт, который будет запускаться каждые 20 секунд и удалять регистрации клиентов, неактивных более 150 секунд:

/system scheduler add interval=20s name=unreg_inactive_wifi_clients on-event="/interface wireless registration-table remove  [ find  last-activity > 150 ]"  start-date=jun/01/1970 start-time=00:00:00

Я бы посоветовал решать проблему (у подключенных пользователей нет интернета), а не лечить симптомы.

Такая же проблема.
Похоже Win Server 2019 не умеет запоминать поставленными по умолчнию расшаренные удаленные принтеры. Хотя с сетевыми у него проблем нет, т.к. он их видит как локальные.

Думал поможет старое доброе подключение через создание LocalPort. Но у меня принтер так не печатает, выдает ошибку при печати. "Ошибка 87. Неверный параметр."

В общем костылями сделал то, что нужно:

1. В планировщике делаем задачу на экспорт ключа реестра с настройками принтера по умолчанию. Сделано так, чтобы не дергались тригеры смены принтера по умолчнию.

reg export "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows" %USERPROFILE%\defprinter.reg /y

Фильтр событий ручной. Тут я цепляюсь к событию журнала смены принтера по умолчанию. Смена принтера при отключении от сеанса происходит так, как будто ранее ны было выбрано принтеров по умолчанию. За это я и зацепился. OldDefaultPrinter становится равным прочерку, поэтому его исключим, а остальные смены принтеров будем ловить.

<QueryList>
  <Query Id="0" Path="Microsoft-Windows-PrintService/Admin">
    <Select Path="Microsoft-Windows-PrintService/Admin">*[System[(Level=4 or Level=0) and (EventID=823)] ]
</Select>
    <Suppress Path="Microsoft-Windows-PrintService/Admin">
*[UserData[ChangingDefaultPrinter[(OldDefaultPrinter='-')]]]
</Suppress>
  </Query>
</QueryList>

Теперь при смене принтера в домашней папке пользователя лежит reg файл с текущим принтером по умолчанию.

2. Создаем второю задачу в планировщике для импорта этого файла в реестр при подключении и переподключении пользователя
reg import %USERPROFILE%\defprinter.reg
Тригеры 2 штуки. Это событие логина пользователя и событие переподключения к сеансу.
Журнал
Microsoft-Windows-TerminalServices-LocalSessionManager/Operational
События 21 и 25

Задачи в планировщике от имени группы Пользователи

Надо понимать нужен ли Вам офиальный сертификат или нет. У MikroTik'а специфическая политика на этот счет. Для получения официального сертификата надо обязательно пройти очное обучение у одного из официальных тренеров. В конце последнего дня обучения слушатели получают доступ к тесту. То есть как у других вендоров нельзя прийти и сразу сдать на экзамен.

А теперь по сути вопроса:
1. Если официальный сертификат не нужен, то онлайн-курс по MikroTik Вам в помощь.
2. Если официальный сертификат нужен, то выберите одного из официальных тренеров. Не знаю Вашу страну. Список тренеров для РФ здесь.
3. Автор неофициального курса из п. 1 так же является официальным тренером и проводит очные мероприятия с выдачей официального сертификата. Но это только в Москве.

Есть очень 'красивое' и простое решение вашей задачи, без vpn уберите шлюз по умолчанию в настройках сети (пропишите статикой или укажите в настройках dhcp сервера для конкретной машины), затем укажите статический роут до vpn сервера в консоли, запущенной с правами администратора (придется прописать все ip адреса которые использует vpn-провайдер, бывает их несколько, узнавать обратившись к провайдеру статистику или собрать самому)

route add IP_адрес_vpn_сервера MASK 255.255.255.255 IP_адрес_вашего_шлюза_в_интернет -p

-p - это чтобы при перезагрузке этот роут восстановился

теперь единственное куда сможет выйти машина - это vpn сервер, после подключения к которому шлюз будет уже этой vpn и весь интернет пойдет через него

Как я понимаю, сделать это можно, только если отправлять запрос на HTTP сервер, минуя внешний интерфейс.

Правильно понимаете.

как это сделать без внутреннего DNS сервера?

Используйте файл HOSTS вашего роутера, или компьютера.
Добавьте туда запись вида vash_domain.com 192.168.1.200 и ходите по имени.