Перенаправление трафика через несколько кинетиков

[eEye]

Добрый день!

Коллеги, возникла задача, которую я успешно решал на zyxel flex без особых проблем и не могу решить на кинетике. Обращение в тех.поддержку затянулось (или я их не понимаю), решил попытать счастья здесь, надеюсь на Вашу помощь.

 

Дано:

Есть 2 роутера с сетями 192.168.3.0/24 + внешний IP (100.100.100.100) и 192.168.2.0/24 с серым IP.

Между собой роутеры соединены по технологии L2VPN (для роутеров это выглядит как прямой кабель) с сетью перехода 192.168.100.0/24 через локальные порты №2 (отдельным VLAN)

Настроены маршруты на 192.168.3.1 до 192.168.2.0/24 через 192.168.100.2 и в обратку на 192.168.2.1 до 192.168.3.0/24 через 192.168.100.3

Есть ВМ (192.168.2.56), которая находится в сети роутера 192.168.2.0/24 с серым IP.

 

Задача:

По запросу из интернета на внешний IP 100.100.100.100 по порту 999 и 9999 переадресовать запрос на 192.168.2.56 и чтобы он обратно отработал.

 

Я пробовал обычное перенаправление на 192.168.3.1 настроить на 192.168.2.56, но почему-то это не работает в разных сетях, т.е. если тоже самое сделать на любую ВМ в сети 192.168.3.0 - то работает, а если в соседний роутер, то нет.

 

Прилагаю схему и фото части настроек.

Диаграмма без названия.drawio (1).pdf

[n1ck222]

В нужном влане дать пермит на айпи нужной машины в одной подсети, на другую подсеть в другом влан по протоколу IP. И через порт форвардинг дать доступ из инета