Mikrotik: NAT между VLAN

IMHO Сделать masquerade на исходящем интерфейсе vlan2 для пакетов из подсети vlan3 не составит труда.

Или я не понял вопроса.

vlan - L2, маскарад - L3. Что значит вывести?

Да, я примерно так и делаю: маскарадинг с OutInterface: vlan2, но что то из vlan3 ничего не пингуется. Хотя на этом микротике во vlan3 поднят dhcp и он в этот vlan3 адреса раздает, клиенты с портов адреса получают. Но дальше ip самого интерфейса vlan3 ничего не пингуется. Там во vlan2 есть шлюз, который я еще в route добавил как маршрут по умолчанию.

Ммм… Маскарадингу не нужно явно указывать - какие адреса или вланы он будет маскарадить?

в /interfaces vlan настраиваешь l3 интерфейсы для vlan
в /ip address добавляешь на них адреса
в /ip firewall nat делаешь маскардинг или что тебе там нужно

Спасибо. Накосячить трудно, но я постараюсь.