Две изолированные сети, доступ по РДП

[polparker82]

Есть две сети
гостевой вай-фай 10.1.1.0/24
рабочая сеть 192.168.1.0/24
они изолированы
/ip route rule
add action=unreachable dst-address=192.168.1.0/24 src-address=10.1.1.0/24
add action=unreachable dst-address=10.1.1.0/24 src-address=192.168.1.0/24

есть проброс порта извне для подключения по РДП.
/ip firewall nat
add action=dst-nat chain=dstnat comment="RDP SERVER" dst-address=ххх.ххх.ххх.ххх dst-port=ххххх log=yes log-prefix=-RD_ protocol=tcp src-address-list=UA to-addresses=192.168.1.200 to-ports=ххххх

из обеих сетей виден внешний IP маршрутизатора, но вот с гостевого вай-фая не подключается к РДП, хотя пинг внешнего адреса есть.
Подскажите в чем проблема?

п.с. src-address-list=UA - список IP для подключения со страны. Я его отключал когда пытался подключатся с гостевого вай-фай.

По форуме поискал вроде таких тем не нашел, извиняйте если искал не внимательно.

я прикидываю что копать нужно где то здесь:
/ip firewall nat
add action=dst-nat chain=dstnat comment="RDP<-Local-guest wifi" dst-address=ххх.ххх.ххх.ххх dst-port=ххххх in-interface=bridge-free-wifi protocol=tcp to-addresses=192.168.1.200 to-ports=ххххх
add action=src-nat chain=srcnat dst-address=192.168.1.200 dst-port=ххххх out-interface=bridge-free-wifi protocol=tcp to-addresses=192.168.1.1
но что то где то не так.

[gmx]

Делайте изоляцию подсетей не через Route, а через фаерволл. Там легко добавляются исключения по протоколам, портам, IP адресам. Этот инструмент намного гибче.

Рекомендуется к прочтению viewtopic.php?f=15&t=6572