Masquerade для подсетей из статических маршрутов

[Osmium]

Привет. Пару недель назад приобрёл Keenetic Viva на замену точке доступа MikroTik wAP ac, но впоследствии оказалось, что функционала KeeneticOS хватает на вообще все мои потребности, так что решил перейти полностью на кинетик 😃

Но. После добавления статического маршрута (у меня контейнеры работают в отдельной подсети) я обнаружил, что из локальной сети доступ к сервисам теперь имеется, однако в интернет они выйти не могут.

У меня возникло подозрение, что для устройств из этих подсетей NAT/маскардинг просто не работает. И подозрение подтвердилось, когда я снял трафик с интерфейса к провайдеру - адрес источника был мой, локальный, вместо адреса от провайдера.

Подскажете, как это решается? Точнее, как добавить masquerade-правило в фаерволл? Я, как видно, новый в мире Keenetic, и ещё изучаю мануалы, но если подскажете, какие пакеты или команды можно попробовать, буду очень благодарен.

KeeneticOS 3.3.12, основная подсеть - 192.168.100.0/24, контейнеры в 192.168.36.0/24, девайс в режиме router, из дополнительных пакетов ставил только сниффер, конфиг могу скинуть при необходимости. Конфигурация сниффера и дамп трафика (там просто тестовые ICMP echo) в аттаче.

capture-GigabitEthernet1-Mar 9 18-02-52.pcapng

[KorDen]

10 минут назад, Osmium сказал:

у меня контейнеры работают в отдельной подсети

А эта подсеть терминируется за одним из IP в домашней сети или как?

Смотрите ip static и ip nat.

По идее вам достаточно просто "ip nat 192.168.36.0 255.255.255.0"

[Osmium]

30 минут назад, KorDen сказал:

По идее вам достаточно просто "ip nat 192.168.36.0 255.255.255.0"

Подошло. Спасибо!