MikroTik - configurar NAT detrás de NAT

MikroTik - configurar NAT detrás de NAT

Tengo el enrutador Mikrotik principal conectado al proveedor de Internet y dando servicio a la red interna 192.168.88.0/24. También tengo un segundo enrutador Mikrotik que quiero conectar a mi red interna del primer enrutador y servir su propia red interna. Puedo controlar ambos enrutadores.

Configuré el segundo para que sirva su propia red interna 192.168.77.0/24 usando QuickSet y le asigné una dirección IP en el primero. Después de que este segundo enrutador sea visible en la lista de clientes DHCP en el primer enrutador con la dirección que configuré. El segundo enrutador parece tener conexión a Internet (puede encontrar la actualización del RouterOS). Sin embargo, los clientes conectados al segundo enrutador no tienen acceso a Internet. Reciben con éxito la dirección IP, el DNS también parece funcionar (es decir, por ejemplo, nslookup google.comen la PC del cliente se proporciona alguna dirección IP como respuesta). Sin embargo, el navegador web no puede abrir ningún sitio. tracerten Windows muestra que los paquetes llegan al enrutador y se quedan allí, es decir, como

1 <1ms  <1ms  <1ms    192.168.77.1
2 *     *     *       

¿Qué estoy haciendo mal? ¿Qué es necesario ajustar adicionalmente para que funcione?

información relacionada