... на случай, если нам обрежут провода. Yota <> Yota.

[DemNZV]

Доброго времени суток!

На случай "ядерной войны" купили два свистка от Yota + статический IP на каждый. То есть, снаружи присутствует статика на каждой площадке.
Если есть с обеих сторон статика, то поднять IPIP туннель - 10 минут настроек. А вот нет! Бьюсь вторые сутки...

Итак.
LAN --> Микротик (IP = 172.16.0.100) --> (IP = 172.16.0.1) USB Yota (IP = 109.xxx.xxx.123) <--> INET <--> (IP = 109.xxx.xxx.231) USB Yota (IP = 172.16.0.1) <-- (IP = 172.16.0.100) Микторик <-- LAN

USB Yota при подключении сама назначает IP на интерфейсе LTE. Можно поменять диапазон на... 10.0.0.0 или 192.168.0.0. Можно назначить якобы статику для LTE интерфейса... например 172.16.0.123. Но, после перезагрузки "свистка" адрес .100 автоматически будет назначен снова.

"Пробросить" белый IP на LTE интерфейс не получается. Это нужно ломать свисток прошивками... как а понимаю.
Как, в какую сторону копать, что бы поднять туннель между Микротиками через Йоты?

[KaNelam]

взять нормальные модемы, перешить, настроить dmz
или, как описали сами, ковырять модемы ета (я пробовал, не стоит игра свеч)

[DemNZV]

Таки добился своего!

L2TP поднял между Микротиками на интерфейсах LTE. Попутно, научился "пробрасывать" порты через эти USB Yota... открыл доступ к внутреннему сайту через внешний IP свистка.
Теперь нужно разобраться с маршрутизацией. В частности, правильно маркировать соединения, формировать альтернативную таблицу маршрутизации и отдавать в тот интерфейс откуда пришло (LTE). Давно этого не делал, но вспомню.

По крайней мере, когда прописываю статику по маршрутам - работает.

PS. Внимательное изучение Torch, логово Prerouting и знание протоколов помогают в работе... Чуть позже опишу, что и как сделано на Микротиках, дабы это работало.