Маршрутизатор Mikrotik и 3 сети. Возможно?

10.10.1.0/16

а не 10.10.0.0/16?

Почему iperf выдает заявленный результат при многопоточном тестирование?

меняйте MTU на 9000

Почему не получается проброс порта?

OM1, ищите бесплатный VPN с пробросом портов, поднимайте туннель до него с компа и пробрасывайте. либо аренда своего сервера со своим VPN. сотовые операторы тоже дают белый адрес, только дороже

Почему не получается проброс порта?

OM1, тут надо позвонить провайдеру и сказать что вы хотите белый статический IP. И за определённую плату в месяц он вам его подключит, тогда сможете подключаться снаружи

Можно ли проксировать RTSP?

akass, не, на впс надо

iptables -t nat -A POSTROUTING -d RPI_VPN_IP -p tcp -m tcp --dport 554 -j SNAT --to-source VPS_VPN_IP

Можно ли проксировать RTSP?

akass, а напрямую на самой vps через малину пробовали тянуть поток по rtsp?
если я правильно понял вы скорее всего через интернет пытаетесь подключиться к регистратору через 2 проброса, сделайте до кучи snat на vps в сторону малины

Можно ли проксировать RTSP?

akass, а у регистратора точно rtsp есть? nmap -Pn -sT 192.168.2.208 сделайте с малины

Можно ли проксировать RTSP?

akass, echo 1 > /proc/sys/net/ipv4/ip_forward
делали?

Можно ли проксировать RTSP?

akass, что значит объединить? в один l2 сегмент? вряд ли это необходимо. есть смысл настроить правильно маршрутизацию и файрвол.
изменение правила не помогло?

Можно ли проксировать RTSP?

akass,

-A POSTROUTING -d 192.168.2.108/32 -p tcp -m tcp --dport 554 -j SNAT --to-source 10.8.0.6

поменяйте 10.8.0.6 на IP малины в этой сети
и удалите старое правило

iptables -t nat -D POSTROUTING -d 192.168.2.108/32 -p tcp -m tcp --dport 554 -j SNAT --to-source 10.8.0.6

Можно ли проксировать RTSP?

akass, тогда делайте snat на адрес малины в сети 192.168.2.x

Можно ли проксировать RTSP?

а для чего сперва прокидывать порт, а потом делать snat на адрес VPN? у 192.168.2.108 дефолт шлюз малина?

-A PREROUTING -d 10.8.0.6/32 -p tcp -m tcp --dport 554 -j DNAT --to-destination 192.168.2.108:554
-A POSTROUTING -d 192.168.2.108/32 -p tcp -m tcp --dport 554 -j SNAT --to-source 10.8.0.6

Можно ли проксировать RTSP?

akass, вывод iptables-save от рута покажите

Можно ли проксировать RTSP?

554 порт вы tcp или udp прокидывали?
rtsp абсолютно плевать на nat, хоть за 10 nat'ов засуньте, всё-равно будет работать

Что настроить для более глубокого понимания сетей?

зачем покупать? если нужно именно микротики то GNS3 + Cloud Hosted Router

Почему подставляет неправильный source ip при использовании policy-routing?

jzyken, я так понимаю у вас src-nat не настроен, потому пакеты и уходят с адресом клиента VPN.

iptables -t nat -A POSTROUTING -o enp2s0 -j MASQUERADE

Почему подставляет неправильный source ip при использовании policy-routing?

вывод iptables-save покажите

Какие есть *VPN/прокси и VDS/VPS-сервисы с линком 100+ Mbit/sec?

а чем l2tp/pptp/gre не устраивает?

Объединение локальных сетей mikrotik. Интернет есть, но доступ к локальным ресурсам отсутствует. Что не так?

Miriev, да, офису можете выделить один адрес типа 192.168.200.1, филиалам 200.2, 200.3, 200.4 и т.д., чтобы не вспоминать какой шлюз у какого филиала.

Как изолировать трафик на портах Mikrotik?

pr0l, задача стоит изолировать сети, да может у него несколько портов на каждую сеть будет