Именно.
Если директива to-ports не установлена, то перенаправление происходит на порт, прописанный в dst-port. Если у Вас кроме IP отличаются так же и порты - указываете и их.
nois, такого не должно быть, у вас site-to-site конфигурация, а не roadwarrior.
Это из-за параметра mode-config, попробуйте убрать его вместе с rightsourceip и rightdns.
M L, мне кажется маркировка направляет пакеты не туда, куда нужно. Попробуйте отключить все правила в mangle и посмотреть, что получится. Не забудьте сбросить соединения в /ip firewall connections
M L, правило в /ip firewall nat обязательно нужно, добавьте его либо в виде, предложенном выше(в правило общего маскарада, не дополнительным правилом!), либо отдельным правилом
После каждого изменения правил удаляйте соединения с Вашей удаленной сетью в /ip firewall connections, без этого они не будут применяться, т.к. трафик захвачен connection tracker'ом.
M L, нет, нужен любой несуществующий маршрут, например на интерфейс бриджа Вашей локальной сети. Обычно для этих целей создают отдельный пустой бридж, но существующий тоже подойдет.
mchokhsky, что бы не приходилось ездить при неправильной настройке - пользуйтесь кнопкой Safe Mode.
Поменяйте в маршрутах 8.8.8.8 на 1.1.1.1. Гугловый днс у Вас всегда доступен только через rline, потому и нет интернета при переключении канала. Либо в IP - DNS уберите 8.8.8.8 с первого места в списке.
Прошу прощения, WAN-интерфейсы не в бридже, я не туда посмотрел.
Три данные строки в маршрутах должны помочь, всё остальное можете удалить, что бы не путаться, маркировки у Вас всё равно нет, настроите потом, если понадобится.
Так же рекомендую настроить файрволл для защиты роутера, дефолтные правила микротика вполне подойдут. Ограничьте доступ с интернета по портам winbox, ssh и dns, это предотвратит возможные проблемы в будущем.
Руслан Федосеев, Поддержка есть, декодер загружен, версии последние, доступные Debian 10. Но распаковка не происходит. На rar5 ругается, а lzh такое ощущение, что вообще не распознает, Passed CLEAN и всё тут.
В этом случае сложно сказать насчет совместимости. Если её действительно нет, то сервис проблем с памятью не выявит, но возвращать товар всё равно придется, так как ни одна одностороння 4 ГБ планка не запуститься на этой матери.
Вот такая память должна должна подойти, она двухсторонняя https://hotline.ua/computer-moduli-pamyati-dlya-pk...
Если директива to-ports не установлена, то перенаправление происходит на порт, прописанный в dst-port. Если у Вас кроме IP отличаются так же и порты - указываете и их.