Доброго здоровьица дорогие пользователи. Я не помню задавал ли когда то тут такой вопрос или нет, но все таки спрошу еще разок.  Есть микротик rb3011. На нем в бридже локальная сеть 102.168.0.0/24.    На этом же бридже есть и служебная подсеть 10.10.10.0/24. Все без вланов. Которая на данный момент не закрыта от пользовательской сети, так как инфраструктура только на ранней стадии постройки. В служебной подсети крутятся несколько серверов и видеорегистраторов. Так вот, при обращении к серверам, по различным портам включая 80,443, 8000 и т.д, трафик частично рубится правилом drop forward invalid. Веб интерфейсы грузятся ооочень медленно, к регистраторам чернз приложение вообще не достучаться, рдп тоже подвисает. Как отключаю это правило, все работает ровно. Кто знает, может это частая проблема? Ил куда начать копать?

Короче, у вас реально плохо сделано

Сети лучше разделить. )

В плане чего?

Разделить по вланам имеете в виду?

я знаю что это такое) у клиентов серые ип адреса , они за натом находятся , клауд работать не будет.

Так внутри тоннеля можете делать что угодно. Цепляетесь ведь к белому адресу