mrGhotius

Это значит, что тег не снимается, а передается дальше. У вас MESH?

или На выбор.

Т.е. вы не зная архитектуры сети, ни физической, ни логической подключили в сеть учреждения свои устройства и пытаетесь настроить MESH? Я вас правильно понял? Я даже немного удивлен, как вас еще не вычислили и не "вызвали на ковер" Тут могу вам посоветовать, все-таки обратиться к администраторам сети, что бы вам выделили и прокинули отдельный vlan для ваших "экспериментов".

А сетью учреждения управляете вы?

С помощью "Захвата сетевых пакетов" проверяли, доходят ли пакеты до WAN Keenetic?

Предполагаю проблема с настройкой RouterOS, поэтому следует перенести дальнейшее обсуждение в личку.

Вы зачем при указании адреса пишите /xx префикс? 2a03:e2c0:4f10:5502::1 - это адрес, а 2a03:e2c0:4f10:5502::/64 это сеть с префиксом /64 На интерфейсе pptp RouterOS 2a03:e2c0:4f10:5501::/64 сеть и 2a03:e2c0:4f10:5501::1 адрес например, на интерфейсе pptp Speedster должен быть адрес 2a03:e2c0:4f10:5501::2 например, а также делегированный префикс с RouterOS 2a03:e2c0:4f10:5502::/64. И тогда на Speedster раздаст адреса из этой делегированной сети.

На интерфейсах должны быть адреса (а не сети) из 2a03:e2c0:4f10:5502::/64 Чтобы Speedster раздал адреса своим клиентам ему нужно делегировать именно префикс. И на Bridge0 вам прилетит адрес из делегированной сети. Вот же вам брокер дает /48 сеть, ее и используйте

https://storage.googleapis.com/docs.help.keenetic.com/cli/4.2/ru/cli_manual_kn-3012_ru.pdf Вам уже написали как надо делать. Берем у брокера, например, /56 префикс. 2a03:e2c0:4e9d:5500::/56 - это 256 /64 подсетей! 2a03:e2c0:4e9d:5500::/64 - на клиентов RouterOS 2a03:e2c0:4e9d:5501::/64 - на клиентов PPTP сервера 2a03:e2c0:4e9d:5502::/64 - делегируем на Speedster

3.25.122 interface ipv6 address Описание: Настроить IPv6-адрес* на интерфейсе. Если указан аргумент auto, адрес настраивается автоматически. Ввод адреса вручную делает его статическим. Команда с префиксом no удаляет настройку. *Адрес! Не сеть!

Так вам на pptp интерфейс Speedster и прилетает адрес из подсети 2a03:e2c0:4e9d:5555::/64, что бы раздать ipv6 адреса на клиентов Speedster необходима еще одна подсеть /64. P. S. Да про ТД не прокатит

В таком случае у вас не получится делегировать префикс на Speedster. /64 это как раз на одну подсеть, т.е. на клиентов Router OS в т.ч. и сам Speedster. А вот чтобы делегировать ipv6 подсеть клиентам Speedster, вам необходимо запросить у брокера префикс меньше /64. Обычно, для удобства, используют /56, /48

А какой префикс на Router OS вам предоставляет 6to4 брокер?

Покажите вывод команды show ipv6 prefixes на Speedster

Да, собственно, ничего. 1. Найти в интернете 2. Сделать самому. Если хотите использовать ipv6, убедитесь, что ваш VPN поддерживает этот протокол.

Попробуйте отключить ipv6, либо добавить ipv6 маршруты до ЮТ

Это означает, что не все запросы идут по вашим загруженным в роутер маршрутам. Проверяйте списки. А вам провайдер ipv6 не предоставляет случаем?

Это вам надо? 3.25.225.2 interface wireguard peer connect Описание Указать интерфейс для соединения WireGuard. По умолчанию соединение устанавливается через любой интерфейс. Команда с префиксом no устанавливает значение по умолчанию. (config-wg-peer)> connect via ‹via› (config-wg-peer)> no connect Есть, но не для WG

А вам принципиально разные сети? Просто не совсем понимаю, зачем такой огород городить если вы все равно разрешаете обмен между подсетями? Оставьте один роутер, а другой в режим ТД. Надо вам разные подсети, не вопрос, выделяйте VLAN на роутере. Главное все "рулится" на одном устройстве.

Возможна, MESH - это вид топологии: шина, кольцо, звезда, ячеистая(MESH)

Ну, из двух диапазонных и не шибко дорогих (хотя тут у всех разные критерии "не дорогих") можно вот эти модели. Но я бы все же смотрел в сторону гигабитных, опять же "не дорогих", моделей(если вдруг решите тариф подключить свыше 100Мбит/с).

KN-1311 в данном случае не прокатит в качестве MESH-контроллера. В качестве контроллера подойдут двух диапазонные модели. https://support.keenetic.ru/eaeu/giga/kn-1010/ru/15230-setting-up-mesh-wi-fi-system.html

Естественно, для клиентов сети 172.31.31.0/24 это по факту "Интернет" т.е. маршрут по умолчанию. Т. к. вы отключили NAT адреса источника в пакетах не подменяются и направляются напрямую в 192.168.31.0/24. В обратном же случае, сеть отличается от 192.168.31.0/24 и поэтому сначала пакет отправляется на шлюз 192.168.31.1 Выделите один порт LAN под интерфейс 192.168.31.253, а остальные оставьте в Bridge 172.31.31.1. Другими словами не используйте WAN. https://help.keenetic.com/hc/ru/articles/360001790380-Пример-объединения-сетей-двух-интернет-центров-соединив-их-выделенным-кабелем-Ethernet

В этом случае не получится делегировать префикс (для делегирования получаемый от провайдера префикс должен быть меньше 64), проще вам вернуть Ultra в режим точки доступа в MESH.