3 провайдера. Криво работает проброс портов

[abwabw]

RB2011UIAS-RM

Ситуация: имеем 3 провайдера и 3 независящих друг от друга офиса (см.рис). Настройку микротика взял здесь (http://geektimes.ru/post/186284/). Функционал именно тот, что нужен. Реализована схема резервирования следующая:

office1: ISP1->ISP2->ISP3

office2: ISP2->ISP1->ISP3

office3: ISP1->ISP2->ISP3

 

Проблема: криво работает проброс портов, а именно:

1. Очень редко обращение к любому внешнему интерфейсу (ether6, ether7, ether8) по любому из портов (8080, 8081, 8082) приводит к правильному срабатыванию всего задуманного функционала. Т.е. мы нормально попадаем на соответствующий WEBLocal. Но это происходит о-о-о-очень редко.

2. Как правило работает только следующий вариант:

a. На WEBLocal_1 можно попасть только обратившись на внешний интерфейс ether6 на порт 8080

b. На WEBLocal_2 можно попасть только обратившись на внешний интерфейс ether7 на порт 8081

c. На WEBLocal_3 можно попасть только обратившись на внешний интерфейс ether6 на порт 8082

все остальные комбинации внешних интерфейсов и портов не приводят к попаданию на нужные WEBLocal (в этом варианте WEBLocal получают сегмент TCP на установление соединения и переходят в режим SYN-RECEIVED, но на этом всё останавливается).

Вопрос: что допилить в настройках, чтобы всё нормально работало постоянно?

 

Схема и Настройки микротика в прикреплённом файле.

RB2011ProbrosPortov.pdf