Нет доступа к LAN через ZeroTier

[VTX]

Доброго времени суток
Есть 2 девайса - RBD53iG и RBD52G. Оба находятся в одной сети ZeroTier и между ними (на стороне ZeroTier) прокинуты маршруты на их LAN-сети. Бриджинг включен для обеих. Первый девайс является в своей сети основным роутером, а второй - одним из устройств в сети другого (он, фактически, пустой в плане настроек, только маскарадинг на ZT-интерфейс проброшен и статический адрес для LAN-бриджа). Что имеем. Из LAN второго девайса в LAN первого ходит без проблем и видит все устройства. В обратную сторону - видит только сам девайс с ZT и не видит больше ничего. Вопрос - что ещё нужно добавить второму девайсу из настроек?
P.S.: Пробовал добавлять правило src-nat c подсети ZT на LAN (action - src-nat To address <адрес основного роутера>) но это не дало эффекта. Видимо, по той причине, что он не основной гейтвей в сети...

[xvo]

Ну так маскарад отключите.

[VTX]

Отключил на обеих железках - никак не повлияло на картину.

[xvo]

Ок, а маршруты до сетей противоположного микротика через zt есть на обоих?

[VTX]

Конечно.
Кстати, заметил интересную вещь - с роутера RBD53iG всё так же глухо, но подключенные к нему клиенты в сеть второго девайса таки отлично ходят! Как так?

[xvo]

Конечно.

Это не в смысле, что они прописаны на ZT, а непосредственно на самих роутерах в таблице маршрутизации эти маршруты есть?

Кстати, заметил интересную вещь - с роутера RBD53iG всё так же глухо, но подключенные к нему клиенты в сеть второго девайса таки отлично ходят! Как так?

Может сам роутер у вас с какого-то "не того" адреса ломится.

[VTX]

непосредственно на самих роутерах в таблице маршрутизации эти маршруты есть?

Конечно есть. Их движок ZT раскидывает на все девайсы, аки OSPF))

Может сам роутер у вас с какого-то "не того" адреса ломится?

Как такое возможно? У него только 1 гейтвей...

[xvo]

Как такое возможно? У него только 1 гейтвей...

Как минимум у него есть адрес, который смотрит в локалку, и адрес, который смотрит в сторону провайдера.
Вот про второй zerotier ничего не знает.
Например, если неправильно настроен маскарад, то могут быть варианты.

[VTX]

если неправильно настроен маскарад

Так я его выключил, следуя вашему совету)

[xvo]

Так я его выключил, следуя вашему совету)

Так это на другом микроте, нет?
И на ZT интерфейс.

Так то на 1ом микроте клиентов в обычный интернет надо как-то выпускать.