А стоп. какой.. мне в 5 утра вставать. Так что я дропаю эту загадку и пойду решать другую - Как уснуть быстро..

Завтра тяпница

Для меня это мало что значит) Дела есть дела. Работа есть работа. А вот после работы.. там уже другое)

/ip firewall filter
add action=fasttrack-connection chain=forward connection-mark=!ipsec connection-state=established,related,untracked
add action=drop chain=forward comment="cam bug port" disabled=yes protocol=udp src-address=192.168.89.191 src-port=40024
add action=accept chain=forward comment=ipsec-in ipsec-policy=in,ipsec
add action=accept chain=forward comment=ipsec-out ipsec-policy=out,ipsec
add action=accept chain=forward connection-nat-state=dstnat connection-state=established,related,untracked
add action=accept chain=forward src-address-list=iEnot
add action=accept chain=forward in-interface=iEnot-guests out-interface=lte1
add action=drop chain=forward connection-nat-state=!dstnat connection-state=new in-interface-list=WAN log-prefix=FWD-NO-DSTNAT-DROP
add action=log chain=forward connection-state=invalid log-prefix=FWD-INVALID-DROP
add action=drop chain=forward log-prefix=FWD-DROP

Дропает именно последнее правило

Ну так у вас нет разрешающего правила для установленных соединений..

здрасти
add action=fasttrack-connection chain=forward connection-mark=!ipsec connection-state=established,related,untracked
add action=accept chain=forward connection-nat-state=dstnat connection-state=established,related,untracked

С какого торца провода смотреть?

Так оно работает только для тех кто был dstnatирован

и да, аут для lte поставил и пошло

А входящие это не dst

Отвратительно

спасибо... вот про долбанную галочку dstnat я пытался разобраться и чот прям никак...

что работало то работает, что не работало - то и не должно было при любом её состоянии

а игрища я начинал после того как камера отвалилась... днём валится, ночью нормально... ток кому она там ночью нужна...

"Нет" это не ответ
Есть предложения сделать лучше - я с радостью выслушаю

с той которая по оси вращения земли

убрал dstnat - работает, еще раз спасибо.

Причешите фаервол, и более читаемо будет и легче для проца. Могу в лс дать данные чтобы заглянуть на мой микрот

уж вроде куда больше причёсывать-то7
я всё лишнее выкинул, в остатке только то что надо