Заранее прошу прощения, если вопрос тупой. Имеем DFL-1600 в LAN1(192.168.0.0/24) которой подключен микротик, у микротика за NAT подсеть 192.168.111.0/24, а на WAN1 прописан 192.168.0.2.

Все компьютеры из подсети 192.168.111.0/24 ходят в интернет и видят все компьютеры из подсети 192.168.0.0/24, а вот наоборот - нет. Что нужно и как прописать на DFL? (картинкой постарался нарисовать, что я написал)

Это делается в настройках микротика.
DFL тут непричем.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Так, хорошо, а как DFL узнает, что подсеть 192.168.111.0/24 находится за айпишником 192.168.0.2 который настроен на WAN1 у микротика?

Насколько я понимаю, у Вас подсеть 192.168.0.0/24 висит на коммутаторах, подключенных на DFL на LAN1.
И одним из хостов этой подсети является wan-порт Микротика.
Верно?

Тогда DFL'ка никак не принимает участия в маршрутизации.
Я ответил на Ваш вопрос?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Так там же NAT $-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

При этом топикстартер сам это понимает:

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Я заранее попросил прощения за тупой вопрос подскажите можно ли хотябы чисто теоретически настроить дфл и микротик так, чтобы компютеры из подсети 0.0/24 видели компы из подсети 111.0/24 которые находятся за NAT микротика?

Можно.
Поднять между ними тоннель.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Если у всей этой сети единственный выход в инет через DFL, а внутри сети нужно неограниченное хождение трафика, то на Mikrotik нужно просто настроить маршрутизацию без NAT.

Кроме того, на DFL надо будет настроить маршрут и правило Fast Forward.

------------------------------------------------------------------------------------------------
Можно и немного иначе. На MikroTik не трогать NAT и WAN роrt. А выделить для связи с DFL любой другой порт.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

если я правильно понял, то надо чтобы с Lan интерфейса DFL, был доступ к сети за wan1 микротика (который подключен к lan DFL)?
для этого надо на DFL:
1) добавить маршрут к сети 192.168.111.0/24 со шлюзом 192.168.0.2
2) прописать разрешающие правила для трафика

и на микротике должно быть разрешено хождение трафика WAN to LAN

Такая возможность есть, включаю WAN1 mikrotik в LAN2 порт DFL. Какие настройки нужно сделать в DFL? На микротике не нужно настроек делать в этом случае?

давайте начнем . с того , что Вы сделали .....
а то я читаю - напишите по шаговую инструкцию , а я буду рад ... ну и что там на микротике надо написать , тоже растолкуйте .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

на любом устройстве где нужно сообщение с другой сетью нужен маршрут и правила (в большинстве случаев:))
когда трафик не отрабатывает, смотрите логи, отфильтруйте по источнику и назначению, там все будет написано - по какой причине дропнули пакет
если в логах ничего нет, смотрите статус коннекшн, если нужное соединение там есть, то на дфл все ОК и надо смотреть другое устройство