трейс от клиента к любому внутреннему хосту покажите

я вижу по конфигу, что задумано 192.168.100.0 у впн-клиентов, но надо убедиться, что так оно и получилось

192.168.100.0.24

C:\Users\****>tracert 192.168.88.86

Трассировка маршрута к 192.168.88.86 с максимальным числом прыжков 30

 1     1 ms     1 ms     1 ms  192.168.100.1
 2     *        *        *     Превышен интервал ожидания для запроса.
 3     *        *        *     Превышен интервал ожидания для запроса.
 4     *        *        *     Превышен интервал ожидания для запроса.
 5     *        *        *     Превышен интервал ожидания для запроса.
 6     *        *        *     Превышен интервал ожидания для запроса.

сорри, ухожу, может кто другой вникнет

а разреши форвард именно между бриджами

Неа не помогло

сделал все что мог

шутка

Убери нат и попингуй с обоих сторон другой конец тонеля, и в торче посмотри что прилетает и попадает ли под полиси пакет. По идее должен...

клиент пингуеться, а от клиента в локалку нет

Срц у пинга какой?

инпут с любых ппп разреши

чисто посмотреть

Здравствуйте еще раз! Повторю вчерашнее сообщение. Чет запарился уже, не могу порт пробросить. С микротом только дружусь. По видео Сергея на Ютубе вроде все понятно, настроил. Но с пробросом - что-то никак. Отключал правила drop, все равно. Пробрасываю рдп (позже будет впн, но не сегодня, сегодня нужно так). Проблема какая, ИП вроде бы и белый, но я за натом собственника помещения. У него стоит проброс всего с выделенного провайдером ИП адреса на мой. Ещё интересней, что с ЕА6700 все норм работает. Не могу понять, что не так.
И еще странно, что к винбоксу не могу подцепиться...
export во вложенном файле

Файер пуст, это ике2, тут нет ппп интерфейсов

сам микротик который являеться сервером

Создайте ничего не делающее правило на прием icmp и пинганите снаружи с телефона. Ваше правило должно отловить пинги. По результатам смотрите, работает или нет.

фаер нам показали то что хотели показать

фаер можно сказать полностью пустой