Russian Users MikroTik | Форум пользователей MikroTik

Привет всем!
Столкнулся с проблемой, имеем CHR в облаке яндекса. Сеть в облаке настроена, в инет ходим через CHR.
CHR не получает прямой айпи, он находится за натом облака. За CHR стоит OpenVPN сервер, на убунте, и проблема в том, что при коннекте к нему (порты все проброшены, соединение работает) в логах openVPN я вижу айпишку не клиента, откуда он подключился, а внутренний адрес CHR.
Немного сумбурно, но как-то так. Может кто сталкивался с подобным, можно ли что-то сделать?

У меня была подобная ситуация с амазоном. Там также давалось два адреса. И решалось проще некуда. Нужно было в группе безопасности открыть требуемые порты. Получалось что-то в роде перенаправления требуемых портов. Но единственное что не ясно, то был не FireWall, а именно группа безопасности. Возможно в Вашем случае нечто подобное

Помогло некое подобие HairPin NAT. Проброс порта сделан без указания DST Address и интерфеса.