Russian Users MikroTik | Форум пользователей MikroTik

Имеется настроенный роутер Mikrotik с минимальным набором правил.
Пробрасывает внутрь трафик по определенным сервисным портам, поднят PPTP для внешних подключений.
Наружу фактически пускает всех.
Хочется весь трафик (кроме трафика по паре прописанных портов) пропустить через, например, Keriо Cоntrоl, чтобы производить учет работы пользователей (прозрачная доменная авторизация), резать выборочно трафик и пр...
Как правильней реализовать подобную схему?

да уж. Теоретически реально, но смысла особого не вижу

по-хорошему, чтобы такое реализовать вам нужно сделать отдельную подсеть, например

192.168.10.0/24

в которой 192.168.10.1 - микротик
192.168.10.2 - керио WAN

чтобы в этой подсети микротик Натил подключения с керио

а затем шлюз (Gateway) для пользовательских машин в микротике прописать локальный ИП керио

пусть все, лазают в интернет через Керио