Verifique quais Ips aparecem na lista de clientes conectados, quando aparecer acesso negado e insira as classes dos respectivos IPs nas redes autorizadas. Se tiver dificuldade posta o print da tela de clientes conectados aqui após receber o erro de acesso negado pra gente ver e passar pra você qual classe cadastrar nas redes autorizadas.

já adicionei em redes autorizadas a sub rede.
(servidor cache) sub rede para mikrotik 192.168.0.10/24

mikrotik 01>>>> ip 192.168.0.3 rede cliente 192.192.0.0/17 funciona normal

mikrotik 02>>>> ip 192.168.0.11 rede cliente 192.192.0.0/16 ainda não funciona

pelo mikrotik 02 pingo normal, rota, ip do cache, ip de rede. O IP do cache 192.168.0.10, mais pela rede não consigo pingar.
Na tela clientes conectados não aparece os clientes desta rede, a mensagem do navegador (Tempo limite atingido) dever ser regras de firewall? alguma dica?

fiz o seguinte teste, coloquei o cabo de rede da minha maquina direto na switch que estão ligados os mikrotik e navegou que é uma blz, mais no mikrotik 02 não navega por isso tenho quase certeza que o problema é de firewall.

o servidor esta blz.

no inicio do topico tem as regras que estou usando só mudo o ip address list.

Por que voce usa /17?

Resolvido Henrique, era somente as regras de redirecionamento do firewall.

daniel posta as regras que vc colocou pode ajudar alguem tb.... as regras que funcionaram seu problema...

Bom dia tentei colocar dessa forma mais 2 consetradores nossos funciona so que seguinte a internet do 2º e 3ª concentrador começa a puxar do 1º o quel está com ip da rota speedr na porta de rede (cada concentrador meu tem um balance diferente será que poder ser isso)tentei fazer de varias formas uma placa de rede para cada ai coloquei todos dentro da bridge outra forma tbm foi criando uma rota no speedr para cada concentrador com ip diferentes,mas mesmo assim funciona mas continua puxando 1 consentrador onde está a 1º rota.

Leandro, conseguiu resolver seu problema?