MikroTik - NAT の背後に NAT を構成する

MikroTik - NAT の背後に NAT を構成する

プライマリ Mikrotik ルーターをインターネット プロバイダーに接続し、内部ネットワーク 192.168.88.0/24 に提供しています。また、2 番目の Mikrotik ルーターを最初のルーターの内部ネットワークに接続し、独自の内部ネットワークに提供したいと考えています。両方のルーターを制御できます。

QuickSet を使用して 2 台目のルータを独自の内部ネットワーク 192.168.77.0/24 に提供するように構成し、1 台目に IP アドレスを割り当てました。この後、2 台目のルータは、構成したアドレスを持つ 1 台目のルータの DHCP クライアントのリストに表示されます。2 台目のルータ自体はインターネットに接続しているようです (RouterOS の更新を見つけることができます)。ただし、2 台目のルータに接続されているクライアントはインターネットにアクセスできません。クライアントはルータから IP アドレスを正常に受信し、DNS も機能しているようです (たとえば、nslookup google.comクライアント PC では応答に IP アドレスがいくつか提供されます)。ただし、Web ブラウザではどのサイトも開くことができません。Windowstracertでは、パケットがルータに到達してそこで停止していることが示されます (次のように)。

1 <1ms  <1ms  <1ms    192.168.77.1
2 *     *     *       

何が間違っているのでしょうか? 動作させるには、さらに何を調整する必要がありますか?

関連情報