Доступ из внутренней сети через микротик.

[vqd]

Нормальный у вас конфиг

Высылайте трассу вашему провайдеру и включайте "дурочку" Мол вот трасса и дальше 188.254.78.246 не идет. Че за нафиг

А так походу да. Роутер выцепляют

[densne]

Код: Выделить всё

/interface pppoe-client
add add-default-route=yes disabled=no interface=ether1 max-mru=1480 max-mtu=1480 name=Internet password=XXXXX use-peer-dns=yes user=XXXXX

"Internet" это pppoe-client, вот же.
я ж говорю(, правило отрабатывает, так как выходит трафиг наружу через NAT с этого адреса, но затыкается при попытке выйти за пределы сети провайдера, а если напрямую с микротика или с установленного на компьютере прямого подключения всё выходит спокойно и дальше.

Ваше правило для маскарадинга попробовал сразу же, ещё когда Вы первый раз его порекомендовали, еснно как и предполагалось это ничего не дало.

[densne]

Нормальный у вас конфиг

Высылайте трассу вашему провайдеру и включайте "дурочку" Мол вот трасса и дальше 188.254.78.246 не идет. Че за нафиг

А так походу да. Роутер выцепляют

да так и буду делать видимо, просто искал подтверждения у специалистов ибо сам только учусь)

[vqd]

Причем если грамотно построить разговор с ними то хрен отмажутся что мол у вас конфиг кривой на роутере.

[vkrum]

/ip firewall mangle
add action=change-ttl chain=prerouting disabled=yes new-ttl=increment:1

правило выключено?

/ip firewall mangle add action=change-ttl chain=prerouting new-ttl=increment:1 passthrough=yes

[densne]

оказалось проблема в микротике, странная проблема причем.
обнуляешь его полностью резетом, загружаешь старый конфиг, абсолютно правильный - не работает.
обнулили, написали тот же самый конфиг но ручками через терминал, а не загружая скриптом - заработало. Попробовали два раза. Оставлю тут решение, может кому то поможет)