Помогите пожалуйста разобраться с проблемой

[Qwerty.Qwerty]

Приветствую, имеется провайдет и я роутер mikrotik , арендую внешний ip l2tp для видеонаблюдения все настроил и все работало больше года и тут внезапно около месяца назад роутер перестал получать внешний ip. Провайдер говорит что проблема на моей стороне, все перепроверил не понимаю в чем проблема

[xvo]

А как вы до этого получали внешний IP? По DHCP сразу внешний прилетал или прилетал серый, а провайдер белый к вам белый маршрутизировал через него?

[Qwerty.Qwerty]

А как вы до этого получали внешний IP? По DHCP сразу внешний прилетал или прилетал серый, а провайдер белый к вам белый маршрутизировал через него?

белый через серый посредством l2tp

[Qwerty.Qwerty]

вот такой лог почти все время

[xvo]

Понятно, конфиг тогда приложите: /export hide-sensitive

Есть подозрение, что надо добавить статичный маршрут до l2tp-сервера через ether1.

[Qwerty.Qwerty]

Понятно, конфиг тогда приложите: /export hide-sensitive

Есть подозрение, что надо добавить статичный маршрут до l2tp-сервера через ether1.

[xvo]

Понятно, конфиг тогда приложите: /export hide-sensitive

Есть подозрение, что надо добавить статичный маршрут до l2tp-сервера через ether1.

Да, в общем две вещи надо сделать:
1) У dhcp-клиента поставить add-defaul-route=no
2) Добавить маршрут до l2tp-сервера через ether1

Плюс к этому, настоятельно рекомендуется добавить ваш l2tp-out1 интерфейс в interface-list=WAN, а то ваш firewall по сути вашу внутреннюю сеть ни от чего не защищает.

[Qwerty.Qwerty]

Понятно, конфиг тогда приложите: /export hide-sensitive

Есть подозрение, что надо добавить статичный маршрут до l2tp-сервера через ether1.

Да, в общем две вещи надо сделать:
1) У dhcp-клиента поставить add-defaul-route=no
2) Добавить маршрут до l2tp-сервера через ether1

Плюс к этому, настоятельно рекомендуется добавить ваш l2tp-out1 интерфейс в interface-list=WAN, а то ваш firewall по сути вашу внутреннюю сеть ни от чего не защищает.

После выполнения пункта 1 все заработало, но кто то начал ломиться ко мне?
После вашей рекомендации добавить
l2tp-out1 интерфейс в interface-list=WAN - тишина

[Qwerty.Qwerty]

в данный момент все работает, второй пункт обязательно выполнять?

[Qwerty.Qwerty]

Вам сразу компьютерное спасибо, если нужно могу перевести 500р в знак благодарности.