Russian Users MikroTik | Форум пользователей MikroTik

Все выключено.

я тоже подумал про сервисные порты, все отключено.

https://disk.yandex.ru/i/Zrm-Ddg3qPGsyg

Тогда получается, что я тоже чего-то не понимаю, и при совпадении dst-address и dst-port, для всех соединений, кроме первого, маскарадинг автоматом подбирает рэндомный высокий порт в качестве src-port, чтобы эти соединения различать.

Как управлять таким поведением, кроме как руками указать диапазон портов (и поможет ли это), я не знаю.
Либо все-таки на клиентах выбирать разные порты для отправки.

Как вариант, поднять АТС внутри, и к провайдеру отправлять только транк.

Спасибо большое, скорее всего как вы говорите!