Добрый день всем! Наверное глупейший вопрос, но я пока очень плохо в этом разбираюсь
Есть провайдер. Внешка l2tp, wan (ether1), комп (ether2)
С внешкой всё впорядке (настроил) но -
10.0.0.0/8 - это локальные ресурсы провайдера
Взять к примеру адрес - 10.2.88.20. Отлично пингуется из winbox с интерфейсов l2tp-out1 и ether1. Но ни в какую не хочет с ether2 и компа.
Мне стыдно, но я уже второй день сижу, создавал разные правила firewall. Всё впустую. Потому что я не понимаю сути проблемы. Помогите пожалуйста
ip route print
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 ADS 0.0.0.0/0 92.50.165.35 1
1 ADS 10.0.0.0/8 10.170.100.1 0
2 ADC 10.170.100.0/24 10.170.100.53 ether1 0
3 ADC 92.50.165.35/32 81.30.211.245 l2tp-out1 0
4 ADC 192.168.88.0/24 192.168.88.1 ether2 0
ip firewall filter print
0 ;;; Added by webbox
chain=input action=accept protocol=icmp
1 ;;; Added by webbox
chain=input action=accept connection-state=established
in-interface=l2tp-out1
2 ;;; Added by webbox
chain=input action=drop in-interface=l2tp-out1
3 ;;; Added by webbox
chain=forward action=jump jump-target=customer
in-interface=l2tp-out1
4 ;;; Added by webbox
chain=customer action=accept connection-state=established
5 ;;; Added by webbox
chain=customer action=accept connection-state=related
6 ;;; Added by webbox
chain=customer action=drop
ip firewall nat print
0 ;;; Added by webbox
chain=srcnat action=masquerade out-interface=l2tp-out1
1 chain=dstnat action=accept protocol=tcp dst-address=10.170.100.53
