Forum

Estou com um problema que quando ativo as regra de bloquei no firewall>> Nat do Mikrotik  todos os clientes são bloqueados, sei que provavelmente é alguma coisa que fiz errado  por isso pesso ajuda de todos.

Minha rede tem 3 classe de IPS

10.11.0.x

10.12.0.x

10.13.0.x

olhem o que fiz para pode bloquear

No IP >> POOL

/ip pool
add name="REDE 11" ranges=10.11.0.2-10.11.0.255
add name="REDE 12" ranges=10.12.0.2-10.12.0.255
add name="REDE 13" ranges=10.12.0.2-10.12.0.255

No ip firewall nat fiz o seguinte

/ip firewall nat
add action=dst-nat chain=dstnat comment="PG CORTE REDE 11" disabled=yes \
dst-address=!172.31.255.2 protocol=tcp src-address=10.11.0.2-10.11.0.255 \
to-addresses=172.31.255.2 to-ports=85
add action=dst-nat chain=dstnat comment="PG CORTE REDE 12" disabled=yes \
dst-address=!172.31.255.2 protocol=tcp src-address=10.12.0.2-10.12.0.255 \
to-addresses=172.31.255.2 to-ports=85
add action=dst-nat chain=dstnat comment="PG CORTE REDE 13" disabled=yes \
dst-address=!172.31.255.2 protocol=tcp src-address=10.13.0.2-10.13.0.255 \
to-addresses=172.31.255.2 to-ports=85
add action=dst-nat chain=hotspot comment="PG CORTE" disabled=yes packet-mark=\
bloqueado protocol=tcp to-addresses=172.31.255.2 to-ports=85
add action=dst-nat chain=dstnat comment="PG CORTE" disabled=yes protocol=tcp \
src-address-list=pgcorte to-addresses=172.31.255.2 to-ports=85

No IP > Firewall >> Mangle

/ip firewall mangle

add action=mark-packet chain=output comment=HOTSPOT connection-mark=\
conn_hotspot disabled=no new-packet-mark=hotspot passthrough=no
add action=jump chain=prerouting comment="PG CORTE" disabled=no jump-target=\
hotspot

Essas são as regras que estou usando para bloquear meus clientes porem quando ativo as regra no 

IP>>Firewall >>Nat

Bloquei todos os clientes

o que estou fazendo de errado?