Как пробросить весь трафик с одного из внешних IP на другое устройство внутри сети?

Question

[20ivs]

Добрый день, уважаемые знатоки!
Подскажите, пожалуйста, какие есть варианты для такой задачи:
Есть Микрот с несколькими внешними IP. Нужно перенаправить весь трафик одного из них на другое устройство в сети, желательно, без подмены IP.
Пробовал так:

ip firewall/nat
chain=dstnat action=dst-nat to-addresses=192.168.1.1 to-ports=443 protocol=tcp dst-address=ХХХ.ХХХ.ХХХ.ХХХ in-interface-list=INET dst-port=443 log=no log-prefix=""

т.е. это простой dst-nat, который подменяет адреса.
Какие есть решения без dst-nat?

Answer 1

[hint000]

Какие есть решения без dst-nat?

Отдать этот внешний адрес конечному устройству и поместить его в бридж с WAN-интерфейсом Mikrotik'а. Это если не смущает, что устройство будет "голым афедроном" торчать прямо в Интернет.

Comments

[20ivs]

спасибо за идею. попробую и этот вариант.

если не смущает, что устройство будет "голым афедроном" торчать прямо в Интернет

не смущает, т.к. то самое устройство тоже Микрот.

[20ivs]

пожалуй, это единственное правильное решение. спасибо за наводку.