Внедрение биллинга

[ukrtelekom 65]

Доброго всем дня!

Есть чуйка, что сейчас запинают за такие вопросы, но все же попробую.

Только поставил Ubilling. В роли NAS микротик. Сервер с фрей смотрит только в сторону локалки.

Также есть еще несколько удаленных NASов тоже на МТ. 

На локальном МТ поднят сервер pptp, остальные - клиенты. Маршруты на МТ прописаны и, соответственно, с терминала локального МТ вижу остальные МТ.

Проблема состоит в том, что с локального ПК не могу достучаться до этих МТ по внутренним адресам. Какое правило добавить в файрвол локального МТ, дабы меня пускал на остальные?

/ip firewall filter
add action=accept chain=forward disabled=no in-interface=bridge1 out-interface=\
    ether1 src-address-list=ALLOW
add action=accept chain=forward disabled=no dst-address-list=ALLOW \
    in-interface=ether1 out-interface=bridge1
add action=drop chain=forward disabled=no

При отключении дропа - связь появляется, но тогда в инет ломятся все те, кто отключен в биллинге.

[mgo 20]

 

 

Какое правило добавить в файрвол локального МТ

ну дозволити форвардинг на адреси ваших віддалених мікротіків

 

в адрес ліст мона ваші тіки засунути

а в дропі поставити крім цього адресліста.

[ukrtelekom 65]

Адрес лист NAS_65 192.168.102.0/24 создал.

Дроп добавил

add action=drop chain=forward disabled=no dst-address-list=!NAS_65

Єффекту нуль. Что не так сделал?

 

[ukrtelekom 65]

Ура! Победил!  

/ip firewall filter
add action=accept chain=forward disabled=no in-interface=bridge1 \
    out-interface=ether1 src-address-list=ALLOW
add action=accept chain=forward disabled=no dst-address-list=ALLOW \
    in-interface=ether1 out-interface=bridge1
add action=accept chain=forward disabled=no dst-address-list=NAS65
add action=drop chain=forward disabled=no src-address-list=NAT

Спасибо за подсказку. Совсем забув, что в файрволе порядковий номер правила - ето приоритет правила.