Как правильно настроить Hairpin NAT на Mikrotik?

Всё должно работать с первым правилом, видимо блокирует фаерволл. Выложите конфиг обоих роутеров.

Материалы по Azure Devops?

Ivan Yakushenko, да, действительно. Думаю других материалов по этой системе не найти...

Материалы по Azure Devops?

Спасибо, но хотелось бы увидеть еще что-нибудь, кроме официальной документации.

Выбор роутера под задачу SSTP server?

SERGEY POPOV, в чем тогда суть вопроса вообще?) 70 туннелей такой загрузят хорошо, если на 20 процентов.

Выбор роутера под задачу SSTP server?

SERGEY POPOV, я бы откалкивался от RB4011, если бюджет не позволяет - то hap ac2, если позволяет - RB1100AHx4.

Выбор роутера под задачу SSTP server?

Прелесть SSTP в том, что он выглядит, как https, буквально на днях это позволило обойти блокировку в Шри-ланке, где ни IPsec, ни OpenVPN не работали.
В других случаях лучшее решение - это L2TP/IPsec для site-to-site и IPsec tunnel для client-to-site.

Скажите что творится на mikrotik?

Выполните команду
export compact hide-sensitive file=file
И покажите содержимое файла file.

Как уведомлять о восстановлении связи в микротике?

kprohorow, достаточно добавить дополнительный blackhole маршрут, который будет активироваться после падения основного. VRF в этом случае - стрельба из пушки по воробьям.

Как уведомлять о восстановлении связи в микротике?

Какой интересный способ усложнить себе жизнь. Чем же Вам не подошло обычное добавление маршрута на заданные адреса?

Объединение филиалов через VPN на Mikrotik?

На филиалах достаточно одной политики 192.168.0.0/16, главное - не забыть указать action=none для локальной сети, что бы не потерять доступ к устройсту. Аппаратное шифрование должно быть не только на центральном, иначе скорость буде днищенской.

Как заблокировать пользователя в микротике зная только ип адрес?

Egor-dar, Вы же хотите включать существующее правило?

Как в моём случае пробросить порты для работы OpenVPN на MikroTik?

papabig, у Вас не открыт порт в фаерволле для входящих соединений. Выполните команду

/ip firewall filter add action=accept chain=input dst-port=443 protocol=tcp place-before=0

На роутере провайдера порт 443 проброшен на микротик?

Fedora 31, L2TP - что ограничивает скорость?

6yHTapb78RUS, я решал аналогичную проблему описанным способом, других идей, к сожалению, у меня нет...

Как пробросить порт через VPN туннель между двумя Mikrotik?

S10LI, нет, это относится только к пакетам с connection-mark=l2tp-mark. Без указания интерфейса правило работать не будет.

Как пробросить порт через VPN туннель между двумя Mikrotik?

S10LI, не совсем, шлюз по умолчанию веб-сервера всегда участвует в обмене трафика.
Попрпобуйте немного другую маркировку

/ip firewall mangle
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=l2tp-out new-connection-mark=l2tp-mark passthrough=yes
add action=mark-routing chain=prerouting connection-mark=l2tp-mark in-interface=bridge new-routing-mark=l2tp-route passthrough=yes
/ip route
add distance=1 gateway=l2tp-out routing-mark=l2tp-route

Как пробросить порт через VPN туннель между двумя Mikrotik?

keldar поделитесь конфигом, желательно проверенным на практике, при котором ответы от веб-сервера будут уходить через VPN, а не шлюз провайдера?
Если Вы внимательно читали вопрос, клиенты находятся не в локальной сети предприятия, а в интернете.

Как пробросить порт через VPN туннель между двумя Mikrotik?

S10LI, всё верно. Скорость отдачи сервера не должна измениться...

Как пробросить порт через VPN туннель между двумя Mikrotik?

S10LI, нет, не должны. Сбросьте вывод

/ip firewall mangle export compact 
/ip route export compact

Fedora 31, L2TP - что ограничивает скорость?

6yHTapb78RUS, потому что эта настройка применяется централизованно на сервере. Поставьте её на микротике и посмотрите на результат.

Объединение нескольких офисов через VPN (Kerio + Mikrotik)?

Денис, Назначаете филиалам подсети вида 192.168.30.0/24, 192.168.41.0/24, 192.168.152.0/24, на микротиках указываете один маршрут 192.168.0.0/16 на Керио.