Sergey SA

боюсь, что промаркировать пакеты в зависимости от того на "какой шлюз он пришли" не возможно (в пакете просто не поля для указания гейта), другой вопрос если адреса висят на разных интерфейсах - тогда все просто.

но я не совсем пойму, почему на самом микротике не маркировать клиентов?
а так задача классическая, микротик и 2 провайдера.

А что непонятно то? процессор дохлый, не успевает больше шифровать

попробуйте использовать VRF

Думается мне - это плохая затея
1) метароутер крайне не стабилен, он падает не только под openwrt, а даже под своим родным routeros.
2) роутер на mips слабоват для шифрования трафика, если принять во внимание п.1, то даже если и удастся завести все это на тике, то будет падать под нагрузкой не только сам метароутер но и сам роутер.

Буду очень рад, если ошибаюсь )

а если через ssh?
пинги до туннельного ип не теряются?может проблема mtu.

ЗЫ
Конфигов нет, телепаты в отпуске.

поднять 2 филиале 2 туннели, настраивать OSPF+BFD, при падение одного канала, все автоматом переключиться на другой.
OSPF+BFD настраивать с обоих сторон (цо и филиал).

каша какая-то.
либо стиль изложения такой.
попробую для начала понять
есть 2 точки с роутерами, задача - сделать общую L2 сеть. (про остальные пока не говорим)
в таком случае, вам нужен eoip тунель между микротиками, на интерфейсы тунеля адреса вешать не нужно.
тунель нужно строить между внешними адресами.
после того как тунель настроень, нужно включить в мост LAN интерфейс (раздающий адреса) и интерфейс тунеля eoip, с другой стороны в мост LAN и eoip тунель.