Как маркировать пакеты на одном сервере, чтобы отфильтровать их на другом?

Руслан Федосеев: сработало после включения маскарадинга в туннеле /ip firewall nat add chain=srcnat out-interface=*tunnel_interface* action=masquerade

Как пустить весь траффик с определенного порта в l2tp-тоннель на Mikrotik?

Спасибо большое, сработало!

Как маркировать пакеты на одном сервере, чтобы отфильтровать их на другом?

Спасибо за совет, решил пойти этим путем. Поднял VPN, пинги идут, сервера друг друга видят, с микротика из консоли можно послать на прокси запрос, прокси его обработает, все замечательно.
Никак только не соображу, как написать правило, заворачивающее http-трафик из локальной сети на прокси. Оно выглядит сейчас вот так и не работает:

/ip firewall nat add chain=dstnat action=dst-nat in-interface=bridge-local to-addresses=192.168.42.1 to-ports=8118 protocol=tcp dst-port=80

192.168.42.1 - адрес прокси в виртуальной сети.
До создания туннеля это правило успешно пропускало весь трафик с 80-го порта через прокси-сервер.

Как реализовать Content injection в mikrotik?

Приветствую! А можно попросить немного больше подробностей? Передо мной сейчас стоит ровно такая же задача.

Спасибо!