Как пробросить порт на микротике на сервер ovpn другого микротика?

Question

[Андрей Харчевников]

Помогите новичку!
В офисе есть 2 микротика: один с белым ip служит как роутер, второй как бридж. на обоих ovpn, Ближе к вопросу, хочу чтобы при подключении клиентов на микротик с белым ip , их перебрасывало на сервер ovpn второго микротика(бриджового), сделал проброс портов пакеты приходят, но обратно не идут. ovpn рабоет корректно, ибо изнутри всё подключается, а вот с наружи не хочет. Что делаю не так?
Правила такие:
1)action=masquerade
chain=srcnat action=masquerade out-interface=WAN log=no log-prefix=""
2)forward to vpn
chain=dstnat action=dst-nat to-addresses=10.254.255.1 to-ports=1194 protocol=tcp in-interface=WAN dst-port=1194 log=yes log-prefix=""

Answer 1

[1rV1N]

По умолчанию OpenVPN использует протокол UDP
chain=dstnat action=dst-nat to-addresses=10.254.255.1 to-ports=1194 protocol=udp

А на кладке ip-firewall-filter есть разрешающее правило для этого проброса?
allow dst-address=10.254.255.1

Comments

[Андрей Харчевников]

Да правило присутствует, мне кажется дело в обратном маршруте, игрался и с masquerade, пока не добился нужного результата.

[Андрей Харчевников]

Пакеты через проброшенный порт уходят, это видно что в микротике с белым ip, что в бриджовом, но почему то бриджовый не хочет давать ответ.