Да курю мануал

А вы куда вешаете дхцп?

На bridge. В нем один ether

Ого, а что по имею можно ограничивать скорость? Я про то, что если имей от 3g телефона то скорость может быть ниже чем от 4g?

Вы по маку можете ограничивать скорость?

Да, но у меня жестко стоит 4G в насройках, хотя да, какая нафиг разница! ТАк блин нуно искать имей от нового телефона.

Имей по сути почти мак )

Попробуй обновить прошивку модема
/interface lte firmware-update lte1

/interface lte firmware-update lte1 upgrade=yes

Сейчас 17 версия вышла.

Доброго времени суток. Настраиваю подключение для сотрудника по VPN (L2TP+IPSec) c Windows в локальную сеть предприятия. Делаю по устаревшей статье (mikrotik.vetriks.ru). Если в профиле пользователя указать local/remote адреса из сети предприятия, то все работает. Но я хочу не задавать каждый раз адреса подключения, а использовать пул из другой подсети. Создал правило, разрешающее forward между сетью vpn и локальной предприятия, но все равно с клиента ресурсы сети не вижу.
/ip firewall filter
add chain=forward action=accept src-address=172.16.30.0/24 in-interface=!ether1 out-interface=bridge comment="allow vpn to lan" log=no log-prefix=""
Правило поднял в фильтре до тех, которые дропают инвалидные форварды

П.С.

@theurs, приветствуем тебя в профессиональном клубе по интересам. Тема чата – MikroTik и всё с ним связанное.
Соблюдай простые правила, и всё будет хорошо. Прочесть их можно по кнопке ниже.
В целях защиты от спама, ссылки и пересланные сообщения от новых пользователей автоматически удаляются. Ограничение действует первые сутки.
Если вдруг забыл правила, их всегда можно прочитать командой /rules
Незнание правил не освобождает от ответственности.

/rules@MissRose_bot

Нажмите, чтобы прочитать правила чата!

нет конечно не кто не будет не чего резать. )))) Хоть от 2г трубки использовать.

У клиентов default через ppp создаётся? У ваших устройств внутри сети default через этот микротик?

Минуту, я думаю над Вашим вопросом.

Если Вы об этом default, то да. Все работает.

Кроме IMEI есть IMSI и TMSI, они являются уникальным идентификатороми вас в сети оператора.

IMEI может вообще у устройства отсутствовать, хотя и редко. Но в целом по нему можно определять тип клиента.

Я про маршрутизацию

У L2TP клиентов в настройках интерфейса стоит галочка создавать маршрут по умолчанию?

Сервисы к которым вы пытаетесь получить доступ, знают reverse path для префикса L2TP клиента?

Я же пытаюсь поменять адреса, чтобы выдавались из пула, а не вручную.

Извините, но я не вижу данной галочки в профиле клиента.