Почему MikroTik делает NAT выборочно?

Question

[Avtandilko]

Добрый день.

Столкнулся с немного странной проблемой.
Есть такая топология:

Используются две точки доступа MikroTik.
Суть в том, что vlan 102 используется для подключения клиентов по WiFi, далее дотягивается до pfsense (самый левый на схеме), на нем маршрутизируются vlan 101 (для внешнего доступа) и vlan 102.

Проблема в том, что если клиенты подключаются к vlan102 на левой точке доступа - схема работает, NAT делается, если клиенты подключаются к правой точке доступа, трассировка с клиента выглядит следующим образом:

1. 10.254.102.254
2. 10.254.101.1
3. -

При просмотре соединений было выявлено, что во втором случае пакет уходит в сеть к провайдеру без применения правил NAT (add action=masquerade chain=srcnat comment="Local Networks" out-interface=ether1 src-address=10.0.0.0/8)

Интересно то, что по дампу, пакеты клиентов с обеих точек доступа выглядят абсолютно одинаковыми.
Подскажите, почему в данной ситуации на MikroTik может не отрабатывать NAT?

Answer 1

[Кирилл Васильев]

Вообще нечего не понятно,
покажите конфиги микротиков