ipsec หลัง nat

ผมทำ ipsec กับ ddns ตามกระทู้ที่ปักมุดไว้ แต่เงื่อนไขคือตัว microtik อยู่หลัง nat อีกชั้นหนึ่งซึ่งทำต่อแล้วผลออกมาตามภาพ



ขา Wan ip : 192.168.1.23/24 GW : 192.168.1.1 ตัว GW ทำ FW port ipsec มาที่ตัว 192.168.1.23 แล้วครับ

ปล ทำ Bridge mode ไม่ได้ เพราะเป็น TOT winet เค้าไม่ให้เข้าไปยุ่งตัว router ubnt ครับได้แค่ fw port ที่จำเป็นเท่านั้น T T พอมีทางออกไหมครับ