Микротик - видеонаблюдение

[kratos]

Здравствуйте
Прошу, пожалуйста, подсказать в чем может быть проблема и как её решить.
Ситуация следующая:
Имеем головной микротик 2011 со статичным адресом и NAT адресом от провайдера 10.10.13.130
На нем открыты порты 34567 и 81 (для Netis 192.168.88.204), 34568 и 82 (для кинетик 192.168.88.180) в Firewall-NAT
К нему подключены Роутер Netis 192.168.88.204 (внутренний 192.168.1.10) с пробросом портов до NVR, к нему NVR 192.168.1.20 (здесь всё работает)
Также к микротику подключен Кинетик 192.168.88.180 (внутренний 192.168.2.1) через мост Микротик RBSXTG-5hpndr2 192.168.88.251 в роли базы и RBSXT-5ndr2 192.168.88.205 в роли клиента
На кинетике по аналогии с Netis сделал проброс до регистратора 192.168.2.143 (открыты порты 34568 и 82)
На регистраторе порты установлены 34568 и 82
Но по статичному IP на регистратор за кинетиком не попасть
Регистраторы на XMeye
Что нужно сделать в данной ситуации?
Проброс портов на мосту Микротиков?

[kratos]

Через браузер я могу зайти на регистратор по 192.168.88.180:82
т.е. проброс по 82 порту работает на кинетике, так как захожу из локальной сети микротика, а не кинетика, но не понятно работает ли проброс на микротике

[kratos]

Просканировал открытые порты на головном микротике 2011, а 82 и 34568 порты на нём по статичному ip не открыты :(
Как-то странно, ведь 2 абсолютно одинаковых правила, только с разными портами - одно правило работает, другое -нет.
Это из-за провайдера?

[kratos]

[kratos]

Разобрался.
Поймал странный баг, по крайней мере мне так кажется.
В правиле проброса в микротике для нетис в To Addresses 192.168.88.204 поле To Ports пустое !?
А в правиле проброса в микротике для кинетик To Addresses 192.168.88.180 To Ports 34568 !!!
Хотя я помню, что в правиле для нетис я ставил порт 34567, оно бы просто не работало же.

[kratos]

В общем сейчас всё заработало.

Если у более опытных есть замечания по моей настройке, то с радостью выслушаю :)

[casio81]

Почему используете роутеры, а не точки доступа в режиме моста?

[kratos]

Не совсем понимаю вопрос
Микротик RBSXTG-5hpndr2 192.168.88.251 в роли базы в режиме PTP Bridge AP
Микротик RBSXT-5ndr2 192.168.88.205 в роли клиента в режиме CPE

[kratos]

Или Вы про картинку?
Так я её второпях схематично нарисовал