экспорт конфига на пастебин

не делал. Я хотел чтобы по l2tp

ну правильно
л2тп
а сверху икев2 ипсек

если вы просто в настройках л2тп клиента на микротике указали ипсек ключ, то ничего, конечно же, не взлетит

пока так. В ипсеке я не очень

переделывайте =)

а где это искать ?

в гугле, вестимо

пропозалы для 10ки

   SHA1 + AES-CBC-256 + ECP384
   SHA1 + AES-CBC-128 + ECP256
   SHA1 + AES-CBC-256 + MODP2048
   SHA1 + 3DES-CBC + MODP2048
   SHA1 + 3DES-CBC + MODP1024

это первая фаза. вторя только SHA1 + AES-CBC-128

Добро пожаловать в чат про MikroTik.
Если у тебя есть затруднения с настройкой MikroTik, посмотри здесь, как правильно задавать вопросы:
https://habr.com/ru/post/460221/

Всем привет, настраивал кто зеркалирование портов на микроте, в paloalto?

ребят а нид а хелп.
Есть новый микрот
Есть 3 айпишника от провайдера
GW 1.2.3.177/29
1.2.3.178
1.2.3.179
1.2.3.180
1.2.3.181
1.2.3.182
Они все заходят на 1 интерфейс
Задача:
1) Сделать так что бы инет у одной сети работал от 1.2.3.178
2) Сделать так что бы инет у одной второй работал от 1.2.3.179
2) Сделать так что бы работал форвард портов от сервера 192.168.1.2:8080  от 1.2.3.180:8080
2) Сделать так что бы работал форвард портов от сервера 192.168.1.3:8282 от 1.2.3.181:8282
2) Сделать так что бы юзеры 192.168.1.222-224 ушли в дмз от 1.2.3.182
Ховту?
Помогите плз)
спс

1 - SRC NAT. 2 - SRC -NAT

1, 2 - соурснат к соответствующему адресу по условию соурсадрес
2).2) - дстнат

2 - 2-2 DST NAT

Окей а я не соберу кольцо, если напишу пачку адресов в 1 интерфейс?

Нет.

и роут получится же 1 у меня типо 0.0.0.0 в 1.2.3.177