Как настроить (проброс портов) Mikrotik в другую подсеть для видеорегистратора?

Question

[Назарий]

Доброго времени суток. Есть микротик, на него приходит два провайдера, один с серым, другой з белым ip, оба дають по 500 mbps. Между ними настроен простой балансер посредством маркировки (так как оба дают одинаковую скорость, есть mixed).
Допустим ISP2 дал нам 1.1.1.1.

Стоит задача пробросить порты для региков через этот ip.

Кот раздаёт подсеть 172.20.0.0/16.
На одном с портов прописан 172.22.0.1/16, и туда же вписан dhcp, для подсети охраны, в этой подсети есть только тупые свитчи.
Я смог настроить проброс для наших региков которые в 20 подсети.
Не получается настроить для региков которые в 22 подсети.
Если бы настроил не правильно маршруты, то машины с 22 не могли бы выходить в инет.
Проброс делал по логике как для 20 подсети, так как кот видит все машины в 22 подсети.
Может я что-то не так сделал, но по моей логике должно работать, раз маршрут на коте есть, и он спокойно пингует регики в 22, и они пингуют 172.22.0.1.

Comments

[Назарий]

poisons, да

[Назарий]

poisons, смешно однако.
А дельные идеи есть?

[Назарий]

poisons, я только за кота спросил, а не вселенную

[Назарий]

poisons, а если я вам дам пользователя с read only, и вы взгляните, чтобы не игратся с экспортом

[Назарий]

Из космоса на регики в 22 пробиться получилось. А вот с 20 по доменному имени на реги 22 не ходит

Answer 1

[Владислав]

По ходу ваш балансер отправляет трафик региков через другой интерфейс.
Получается что вы стучитесь с одного провайдера а балансер выплевывает ответные пакеты региков через другого провайдера.
Смотрите как балансер работает.
А вообще проброс портов в интернеты - это зло. Рано или поздно какие-нибудь пионэры болезут ковырять ваши регики