подключение фаервола через роутерборд с сохранением публичного IP-адреса

К сожалению, на реальном тесте это не срабатывает: ether1 подключен к DSL-роутеру, ether2 - к фаерволу. /interface ethernet set [find default-name=ether1] arp=proxy-arp set [find default-name=ether2] arp=proxy-arp /ip address add address=10.10.10.10 interface=ether1 network=<dslrouter_ip_address> /ip route add distance=1 dst-address=<firewall_ip_address>/32 gateway=ether2. Когда фаервол (в данном случае роутер) пингует интернет-устройства, он получает ответ: SEQ HOST SIZE TTL TIME STATUS 0 10.10.10.10 84 64 0ms сеть недоступна. Есть ли возможное решение? Спасибо.

Краткий ответ: нет. Подробный ответ: может быть, с помощью хакa в петле (IPIP туннель от роутера к роутеру), но вам это не нужно. У меня голова болит каждый раз, когда я об этом думаю. И у вас все равно будут проблемы с тем, что одни и те же адреса одновременно локальные и удаленные, роутер этого не любит. Что касается предыдущего сообщения, проверьте, что именно не работает: а) Успешен ли ARP на файрволе, т.е. получает ли он MAC-адрес для шлюза? Это должен быть MAC-адрес ether2 роутера. б) Успешен ли ARP на роутере? Попробуйте сделать пинг шлюза (это нормально, если не работает) и посмотрите “/ip arp”, есть ли там MAC-адрес шлюза.