RouterOS - Проблема с маршрутизацией трафика через конкретный шлюз

Привет, ребята, я возвращаюсь к этому вопросу, есть ли у кого-то решение этой проблемы? Мне не удалось ее решить. Учтите, что роутер обслуживает сеть на 1000 клиентов, он в эксплуатации, так что у меня очень мало пространства для радикальных изменений в существующей конфигурации.

Извините, мой мозг устал и допустил ошибку в предыдущем посте: Ниже приведенные правила неверны, так как вы используете проброс портов, поэтому вам нужно разрешить соединения с состоянием NAT для цепочки forward. /ip firewall filter add action=accept chain=input disabled=no dst-address=10.30.52.242 dst-port=8080 in-interface=WAN2 protocol=tcp add action=accept chain=output disabled=no out-interface=WAN2 protocol=tcp src-address=10.24.14.21 src-port=8080 Затем я быстро посмотрел и не испытываю такой же проблемы, трассировка маршрута от PC1 до PC2, похоже, проходит через правильный шлюз. Конфигурация, которую я имею на MT-CHR-1, соответствует той, которую вы опубликовали: [admin@MT-CHR-1] > export # oct/25/2019 19:56:45 by RouterOS 6.44.3 # software id = /interface ethernet set [ find default-name=ether3 ] name=LAN set [ find default-name=ether1 ] name=WAN1 set [ find default-name=ether2 ] name=WAN2 /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik /ip pool add name=dhcp_pool0 ranges=10.24.14.2-10.24.15.254 /ip dhcp-server add address-pool=dhcp_pool0 disabled=no interface=LAN name=dhcp1 /ip address add address=10.24.14.1/23 interface=LAN network=10.24.14.0 add address=10.4.14.2/24 interface=WAN1 network=10.4.14.0 add address=10.30.52.242/24 interface=WAN2 network=10.30.52.0 add address=10.1.1.2/24 interface=WAN2 network=10.1.1.0 /ip dhcp-client add disabled=no interface=WAN1 /ip dhcp-server network add address=10.24.14.0/23 gateway=10.24.14.1 /ip firewall filter add action=accept chain=input dst-address=10.30.52.242 dst-port=8080 in-interface=WAN2 protocol=tcp add action=accept chain=output out-interface=WAN2 protocol=tcp src-address=10.24.14.21 src-port=8080 /ip firewall mangle add action=mark-connection chain=prerouting in-interface=WAN1 new-connection-mark=WAN1_connection passthrough=yes add action=mark-connection chain=prerouting in-interface=WAN2 new-connection-mark=WAN2_connection passthrough=yes add action=mark-routing chain=prerouting connection-mark=WAN1_connection in-interface=LAN new-routing-mark=to_WAN1 passthrough=yes add action=mark-routing chain=prerouting connection-mark=WAN2_connection in-interface=LAN new-routing-mark=to_WAN2 passthrough=yes add action=mark-routing chain=output connection-mark=WAN2_connection new-routing-mark=to_WAN2 passthrough=yes /ip firewall nat add action=masquerade chain=srcnat src-address=10.24.14.0/23 add action=masquerade chain=srcnat out-interface=WAN2 add action=masquerade chain=srcnat out-interface=WAN1 add action=dst-nat chain=dstnat dst-address=10.30.52.242 dst-port=8080 in-interface=WAN1 protocol=tcp to-addresses=10.24.14.21 to-ports=8080 add action=dst-nat chain=dstnat dst-address=10.30.52.242 dst-port=8080 in-interface=WAN2 protocol=tcp to-addresses=10.24.14.21 to-ports=8080 /ip route add distance=2 gateway=10.30.52.1 routing-mark=to_WAN2 add distance=1 gateway=10.4.14.1 add distance=1 dst-address=10.2.60.59/32 gateway=10.1.1.138 add comment=ROUTE5 distance=1 dst-address=10.19.25.0/24 gateway=10.30.52.1 add comment=ROUTE1 distance=1 dst-address=10.50.14.0/24 gateway=10.30.52.1 add comment=ROUTE2 distance=1 dst-address=10.50.14.80/32 gateway=10.30.52.1 add comment=ROUTE3 distance=1 dst-address=10.50.147.11/32 gateway=10.30.52.1 add comment=ROUTE4 distance=1 dst-address=10.50.147.16/32 gateway=10.30.52.1 add comment=ROUTE6 distance=1 dst-address=84.225.251.238/32 gateway=10.30.52.1 /system identity set name=MT-CHR-1

Я должен был включить в своё предыдущее сообщение: игнорируйте высокие пинги и тайм-ауты, моя настройка gns3 была сломана в тот момент. Цель моего скриншота была больше в том, чтобы показать проложенный маршрут. Разве нет правил брандмауэра, блокирующих icmp на 10.1.1.138?

Я могу найти конфигурацию только для 10.24.14.1?

Вот что я получаю: Нет нужды говорить, что конечная цель (10.2.60.59) работает и доступна. Команда маршрута: add disabled=no distance=1 dst-address=10.2.60.59/32 gateway=10.1.1.138 scope=30 target-scope=10