При пробросе портов меняет ип клинета на ип роутера!

[vqd]

откройте уже документацию и почитайте чего такое маскарадинг и чего такое dns-nat и как они работают
Затем заново перечитайте свою же ветку

[CYMPAK]

Вас понял попробую почитать =)

[CYMPAK]

Все же у меня нечего не получилось... Указываю out-interface="zelenaya" и не могу зайти на сайт провайдера

[vqd]

Ну Zelenaya это у вас L2tp
Полагаю что сайт провайдера доступен из сети но не доступен из тоннеля.
Вывод
Узнать ИП сайта и поверить через чего пойдет соединение ну и добавить еще один маскарадинг но уже в сеть провайдера

[CYMPAK]

vqd помогите решить проблему ! Какой маскарадинг добавить ?

/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" - вот так видно провайдера но люди не пробрасываются

/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" out-interface=l2tp-zelenaya - вот так люди пробрасываются но не видно сайт провайдера и т.п.

мой внешний ип статика 91.207.136.170
ип провайдера 91.207.136.78

што от меня еще требуется чтобы побороть данный недуг ?

[vqd]

трассировку с поднятым l2tp и с отключенным до сайта вашего провайдера сделайте

[CYMPAK]

Из локальной сети только на роутер приходит пакет и все...
Если трасерт из роутера то он идет 10.22.244.1(локальный сервер провайдера) -> 10.0.0.1 -> и топом на сайт 91.207.136.78

[vqd]

давайте я сам погляжу чего куда идет...
На микротике отключаете л2тп
Делаете трассировку и копируете сюда

Далее включаете л2тп и повторяете вышеописанный пункт

[vqd]

Хотя возможно для решения вашей проблеммы вам достаточно добавить
add action=masquerade chain=srcnat out-interface=ether1

[CYMPAK]

Чувак ты мего крут =) Спасибо помогло