Маршрутизация микротик

Добрый день,
пытаюсь настроить проброс белой сети

Интернет - ip 1.1.1.1 Микротик ip 2.2.2.2 - ip 2.2.2.3 сервер (с белой подсетью)

по логике iptables если я отключу нат и пропишу статический маршрут на микротике все должно работать, но на микротике не работает(. Если я выключаю все правила на микротике, то пингую только его интерфейсы, т.е. без ната он не маршрутизирует?.

для теста собран стенд:
пк1
1.1.1.1/24 шлюз 1.1.1.2

микротик
1.1.1.2/24
2.2.2.2/24
шлюз 1.1.1.1
для сети 5.5.5.5 шлюз 2.2.2.1

пк2
2.2.2.1/24
5.5.5.5/24
шлюз 2.2.2.2

 

Должно работать, укажите в таблице маршрутизации route, pref. source - это адрес интерфейса с которого должен уходить пакет

 

Указано, я с 1.1.1.1 не могу пинговать с 2.2.2.1, хотя 2.2.2.2 пингуется

 

в фаерволе повесил фарвардинк - ацепт в начале, отключил нат.
Нет пинга от 1.1.1.1 до 2.2.2.1 и наоборот.
после обновления прошивки не стало пинга от 1.1.1.1 до 2.2.2.2, а с 2.2.2.1 до 1.1.1.2 есть)