[Настройка множественных подсетей для VPN-соединения IPsec типа "сеть–сеть"]

Кто-нибудь настраивал в связке с Mikrotik? Ни как не могу завести. Всё перепробовал. Правда keenetic за natом. Mikrotik заведомо правильно настроен. Уже бету накатил - не помогло. Один раз СЛУЧАЙНО (настройки не меняя, просто тыкал переключатель ipsec сеть-сеть в keenetic) поймал что из 3х сетей по 2м прошла фаза 2 в mikrotik. Написал в поддержку - жду ответа. Но может кто сталкивался и подскажет?

 

[Wake On LAN]

Я решил так.

Сперва назначаем статическую arp запись с ip адресом вне диапазона раздачи dhcp, и mac адресом устройства которое необходимо разбудить.

ip arp 192.168.1.210 12:34:56:78:90:ab

Создаём nat чтобы шли пинги с 1.210, где 1.10 это статический ip адрес данного устройства, например компьютера.

ip static icmp 192.168.1.210 255.255.255.255 192.168.1.10

Пользуюсь приложением wol на android. Там указываю ip 1.210 и в качестве mac указываю реальный mac устройства. Все включается из L3 туннеля, всё работает. В приложении появляется зеленый индикатор рядом с иконкой устройства, указывающий что данное устройство включено (пингуется).

Единственное то что в локальной сети через 1.210 пинги не идут, т.к она private. Как это реализовать? Чтобы из локалки шли пинги по 1.210 на 1.10? Подскажите.

При прописывании статической записи arp указывающей на 1.10, она слетает при выключении устройства. Логика работы arp таблицы, маленько оказалась не ожидаемой.

Поправьте если что не так.

А если указывать ff:ff:ff:ff:ff:ff:ff разве не весь парк устройств разбудится при этом?