Так что Владимир вам все верно написал

Вы смешиваете маршрутизацию и NAT.  )

Потому что тут нет forward

Нет

)

Хорошо, что Mikrotik абстрагировался от этого, но если этого не понимать, то возникают вопросы про input/etc

от чего он абстаргировался? там же линух. они просто немного своих оберток сделали на него

Не только, некоторые действия делают неявно.

Привет!
Гуру, подскажите, что нужно прописать в правилах чтобы иметь доступ к rdp из другой сети.
Есть 2 микрота, на одном 4011 стоит впн сервер ovpn, локальная подсеть 20.0.
Второй 750gr3, подключен клиентом к основному локальная подсеть 30.0.
Внутри одного микрота доступ rdp есть.
Если подключаюсь с gr3 к серверу который имеет адрес 20.31 то все хорошо.
Попытка подключиться из подсети 20 к серверу 30.187 безуспешна.
Пинги идут, трасер маршрут показывает.
В чем может быть беда?
Arp-proxy на обоих бриджах включил.

firewall на сервере, например?

маршруты с обоих сторон прописаны?

Совсем отключил, маршруты прописаны, пинг и трасерт идёт в обе стороны

Фаерволл на конечном узле?

добрый день как в капсмане бороться с рандомными MAC адресами телефонов (кроме Radius)

какое сообщение об ошибке?

Да, на сервере, вин19, совсем отключил, чтобы его влияние убрать

брэндмауэр на сервере проверь

с сервера и до сервера пакеты погоняй

если пинг есть, то может не включили разрешение на коннект по RDP?