romsan

@sacramento2008 Ваш сарказм оценил. Но у меня траблы были с SXT... не отрабатывал Auto Negotiation.... соединялось на 10 Мбит и не мог зайти... Вобщем не обращайте на мой пост внимания - ведь такого у Вас в принципе невозможно!

зачем? Там видео по вафле.. что ни есть хорошо. @rembrent Кабель никак не проложить?

а в момент подключения ноутом, на какой скорости установлено соединение по ethernet портам?

Изменить штатную учетку admin на bla-bla-bla и задать пасс посерьёзнее. Всё! 3 года один МТ торчит только WinBox-ом на улицу... систематически вижу попытки входа под admin, root и т.п. На большее у них ума не хватает, так как админская учетка изменена до неугадывания, ну и пасс более 8 символов (с "запятыми")

ну мне тогда нужно смоделировать Вашу сеть, чтобы сделать правила и выгрузить их. Я Вам дал наживку и крючек - ловить рыбку уж сами!

В бридж фильтре промаркировать forward - in bridge и out bridge одной и той же меткой в одном правиле для нужного хоста с dst 5.3/24 В маскараде применить эту метку

ну тогда маркируй пакеты от src-address и правилом заворачивай в подсеть 5.0/24 до хоста 5.3   а Вы вкурсе, что route rules имеет приоритет перед основной таблицей маршрутизации? Без рулесов тоже не работает?

IMHO Занести нужных юзеров в address-list повесить маскарад на бридж с src-address-list=[имя_листа] и dst-address=192.168.5.3/24 тем самым прилетевший пакет от src=10.0.0.254 с dst=192.168.5.3 на бридже будет подменен на src-адрес 192.168.5.0/24 подсети и улетит адрессату (192.168.5.3)

что то не понятно: В описании хотелки сказано - bridge.lan 192.168.5.1/24 в adresses такой подсети нету. На ether1 висит три адреса из подсети второго провайдера. Так нужно? тут не нужно "выпускать" user2 через провайдера - все нужно разрулить в пределах шлюза. Прописать стат маршруты из 10.0.0.0/24 в 192.168.5.0/24 и наоброт

@jffulcrum слышал (касаемо красно-белого яйца) ... но в нашем Злыпедрышинске видать еще не дошло.

ну как пишут в тырнете - 60Ghz не требует регистрации. https://habr.com/ru/company/samsung/blog/240643/

а Вы прям сама честность! И фотошоп установленный на ПК для обрезки своих личных семейных фото куплен за 39 000 рублей!

смотри в сторону Queue Tree

а смысл локальный адрес пинговать? пингуй тот же 8.8.8.8

при этом т.е. ВПН не падает? Может общеизвестная проблема с питанием на порту USB? Активный USB-хаб не пробовал? а зачем ему белый? У них established соединение   в этот момент nslookup ya.ru что показывает? Походу DNS отваливается