Forum

Saudações

Pessoal estou com uma duvida e um pepino que até agora não consigo resolver.

Possuo uma estrutura de rede (como na imagem) onde recebo um link com ip válido, sendo autenticação realizada no mikrotik, junto a ele, temos o nat, (aualmente como masquerade) sem restrição, cliente PPPoE navega de boa, nada bloqueado, carrega tudo normal.

Ates nos servidores a conexão com internet funciova normal, recebia um ip ficticio provavelmente no CGNAT da provedora que contratei o link porem apos receber IP válido em minha conexão PPPoE começou a contecer seguinte evento...

No mk-auth e no servidor, consigo pingar, até acessar alguns sites no caso do windows, porem, não consigo realizar atualização no MK-AUTH nem o wget funciona, o mesmo ocorre no windows, alguns sites, não abre (apresenta erro timeout) e alguns ate consigo acessar exemplo do speedtest ookla, porem abre todo inclopleto, não funciona teste de velocidade nada.

Ja validei DNS, firewall (Nos sistema operacional e mikrotik) porem tudo normal

Regras de firewall somente de input no mikrotik (para evitar ataques externos) (desativei em teste para validar e nada mudou)

Coisas que ja fiz e funcinou, mas pra mim não há uma lógica...

Discar uma conexão PPPoE no windows similar aos clientes da rede (funcionou tudo, normal, não testei no Mk-Auth)

Conectar uma VPN da hide.me no mikrotik e fazer navegação por ROTA via markrouting no mangle , (funcinou nos dois servidores)

Colocar uma RB fazendo nat e redirecionamento entre o servidor e miktoik principal (funciou)

É estranho, é como se eu precisase de um double nat para conexão funcionar nos servidores.

Se alguem ai ja passou por isso e poder dar uma dica, ja ajuda muito.