Как можно скрыть MAC-адреса второго маршрутизатора от провайдера?

1. Использовать случайно сгенерированный MAC-адрес для интерфейса маршрутизатора r2. Для этого можно воспользоваться функцией изменения MAC-адреса в настройках сетевого интерфейса.

2. Использовать функцию MAC Address Spoofing, которая позволяет задействовать другой MAC-адрес для интерфейса, чем устройство фактически имеет. Это можно сделать с помощью специализированных программ или средств настройки сетевого оборудования.

3. Настроить VLAN'ы и EoIP-туннель таким образом, чтобы обеспечить маршрутизацию и передачу данных без необходимости разглашения MAC-адреса маршрутизатора r2 провайдеру. Возможно, потребуется дополнительное конфигурирование сетевого оборудования для поддержки данной схемы.

Важно помнить, что скрытие MAC-адреса может нарушить работу сети и вызвать недоступность некоторых сервисов, поэтому необходимо тщательно планировать и тестировать любые изменения в сетевой конфигурации.

Отвечаю на свой же вопрос. На r2 достаточно отключить\поправить соседство neighbors, чтобы оно не вещало l2 на интерфейсе. Также отключить STP на бридже

Попробуй proxy arp на интерфейсе куда входит оператор

Можно в /interface bridge filter попробовать заблочить, в свое время dhcp пакеты с его помощью блокировал между филиалами