Вася Каминская

Проблема заключается в следующем: когда я открываю порты на Микротик 1, чтобы можно было к нему достучаться извне, то начинается брутфорс админки, в итоге инет падает

1. Сменить порт веб интерфейса на другой — IP —> Services
2. Сделать в Firewall правило — add action=drop chain=input protocol=tcp dst-port=80
3. Создать нового пользователя с FULL правами и только потом удалить пользователя admin. Осторожно, можно потерять доступ над микротиком.

Но это всё полумеры. У вам системная ошибка, у вас вообще нет Firewall.

так, чисто, из соображения красоты.
Для радиомоста - выделите отдельную сеть, т.к. общая с LAN1 вам не нужна, это позволит проще рулить каналами, и сможете проще настроить второго провайдера для пользователей из первой квартиры.

Порт админки можно сменить в IP Services.

Про проброс совет от Руслана более чем полезный (и прост для понимания). Нат на первом микротике, приводит к тому, что для второго микротика этот трафик просто локальный.

Ну и последнее, если сделаете нормальную маршрутизацию (перестроите сети и каналы) вам двойной нат станет не нужен, нужны будут только маршруты, на первом марше - на локальные сети второго, на втором марше - на локальные сети первого и дефолтные маршруты друг на друга с большыми весами (относительно основного - первого - интернет провайдера и его дефолтного маршрута).

допустим, надо пробросить доступ к видеорегистратору на его веб интерфейс.
Выберем порт для доступа к регистратору 5000
т.е. нам надо на 1-м микротике пробросить порт 5000 на адрес второго микротика, на втором микротике пробросить 5000 порт на 80 порт регистратора.
Ну и дальше по аналогии