И, кстати, каждый раз в разной мере съезжает время. Иногда 5-7 секунд коррекция, иногда вон 7,5 часов

пиши в личку минут через 20-30

Так НАТ тут и не срабатывает. Это маршрутизация.

но на роутере включен НАТ из домашней сети в сеть провайдера (на аплинк-порт).
Но если из той подсети отправить пакет на адрес=адрес локалки, то роутер его сроутит

именно, что НАТ в одну сторону же работает. В другую просто роутинг

Вот именно. В другую - роутинг. Т.е. к взлому НАТа это отношения не имеет. )

а что много вариантов?

Тут человек утверждает, что нат это защита, типа забора

Привет всем, ребят дайте совет пожалуйста, имеется маршрутизатор RB750GR3, в него будет вставлен 4g LTE модем, на данном маршрутизаторе поднято PPTP соединение с нашей циской, можно ли как то прописать маршруты для микротика так что бы по ВПН соединению использовалась только 1С и был доступ к файловому серверу а весь остальной трафик не проходил через впн...То есть хочу засунуть в ВПН соединение только доступ к файловому серверу и к 1С

а где возникла загвоздка?

Можно. Полиси бейсед роутинг поможет.

Думаю надо маркировать пакеты по портам и направлять этот трафик

почему заглушка - если устройство дернуть по питанию - он это и напишет, если WatchDog - другое и т.д. Здесь явно выключение по питанию - убедиться, что не было сбоев в электропитании. Если нет - то попробовать заменить БП

add distance=1 dst-address=192.168.20.20/32 gateway=<pptp-_ИМЯ_ВПН_СОЕДИНЕНИЯ_>

/ip route

а какже "маркировать пакеты по портам" )

Отключит default route на этот туннель, добавить статических маршрутов с обеих сторон или нат с одной

спасибо огромное сейчас  буду пробовать

спасибо