s
сервер в офисе настроен и работает. из дома я спокойно подключаюсь.
из филиала не могу, клиент в лог пишет
sent control message to X.X.X.X:1701 from 0.0.0.0:1701
при этом в IP -> Firewall -> NAT только одно правило/ip firewall nat add action=masquerade chain=srcnat out-interface-list=WANкуда копать чтоб микротик указывал свой адрес "from", а не нули?