Помогите разобраться с connection limit для NAT в Mikrotik

[VPN]

Всем привет!

 

Имеется Mikrotik CCR1036-8G-2S+, настроенный для NAT из подсети в подсеть с правилом same.

Хочется ограничить кол-во сессий, которые может один клиент открыть на NAT'е.

Попробовали функционал connection limit (пытались вводить 100 и 1000 соединений) для префикса длиной 32 (т.е. для одного хоста).

Но это почему-то заставило mikrotik перестать пропускать трафик клиента.

 

Что мы делаем не так и где можно/нужно подкрутить, чтобы заработало ограничение кол-ва сессий?

 

Заранее благодарен.