Настройка перенаправления в VPN между подсетями

[Alex2019]

Добрый день! Имеется структура сети (см.рис.1). Сейчас настроен NAT для обращения к серверу 9.9.9.9 под IP 10.1.1.2 из подсети 10.170.0.1. Есть ещё необходимость от VPN клиента 10.190.0.2 имелась возможность подключение к 9.9.9.9 через модем 10.1.1.1 под адресом 10.1.1.2.

Такое правило на 10.170.0.1 прописано:
/ip firewall nat add action=src-nat chain=src-nat dst-address=9.9.9.9 in-interface=bridge1 to-addresses=10.1.1.2
/ip route add distance=1 dst-address=9.9.9.9 gateway=10.1.1.1 scope=30

Подскажите, пожалуйста, как проще это реализовать.

VPN настроен не через MikroTik, а через интернет-провайдера

[Chupaka]

Добрый.

Подскажите, пожалуйста, как проще это реализовать.

Ну, либо создать ещё одно NAT-правило с интерфейсом VPN вместо bridge1, либо создать Interface List, добавить туда bridge1 и VPN - и использовать его в правиле in-interface-list= вместо in-interface=.

[Alex2019]

Добрый.

Подскажите, пожалуйста, как проще это реализовать.

Ну, либо создать ещё одно NAT-правило с интерфейсом VPN вместо bridge1, либо создать Interface List, добавить туда bridge1 и VPN - и использовать его в правиле in-interface-list= вместо in-interface=.

Nat правило не прокатило((
На Микротике клиента маршрут на 10.1.1.1 прописал идти через СЕ, но tracert всё равно теряется, не знает куда идти

[Chupaka]

Дайте побольше подробностей про "не знает куда идти"

[Alex2019]

Дайте побольше подробностей про "не знает куда идти"

Выбираю Tools-Traceroute на Микротике клиента и задаю адрес 10.1.1.1
Вот что выдает:

[Chupaka]

Может, маршрут неправильно прописали? Обычно "не знает, куда идти" — это No route to host, а не Timeout.

[Alex2019]

Может, маршрут неправильно прописали? Обычно "не знает, куда идти" — это No route to host, а не Timeout.

/ip route add distance=1 dst-address=10.1.1.1 gateway=1.1.1.1
Это у клиента на микротике прописан маршрут на 10.1.1.1 через СЕ. Но пакеты не идут.

[Chupaka]

Правила файрвола не могут мешать?..

[Alex2019]

Правила файрвола не могут мешать?..

Полностью всё отключил везде

[Chupaka]

Я бы тогда взял в руки Tools -> Torch или Packet Sniffer и смотрел, куда пакеты летят и где теряются.