Проблема с выносом NAT на другую железку

[po7eidon]

Доброго времени суток! Есть роутер MikroTik. Настроен по схеме "роутер на палке". На нем сейчас крутится nat, шейпер, правила фаервола. Хотелось бы убрать с него нат на еще один микротик. Я так понимаю на основном роутере надо отключить conttrack и убрать правила nat, на другом который будет натить включить маскарад, а как логически их завязать, не могу понять. Подскажите если не сложно?

[easyman]

Полагаю надо «удлинить» L2 на другое устройство, пакетфлоу подсмотреть и решить что там будет из L3 в конце этой палки, а что других местах её же.)