Как изменить исходный IP на сетевом адресе назначения

Попробуйте поставить правило srcnat перед другими правилами srcnat/masquerade и выполните traceroute, чтобы увидеть, что произойдет.

Также укажите исходящий интерфейс, чтобы понять, что вы делаете.

Пожалуйста, сначала прочитайте "Как получить максимальную пользу из этого форума". Это не та же ситуация, поэтому вам следует создать новое сообщение. Что такое “10.10.4.0/24”? Вы говорите, что ваша LAN — 10.10.10.10. Пожалуйста, посмотрите свой пост в превью перед отправкой. Что касается вашего случая. В MikroTik, который находится за другим маршрутизатором, таким как FortiGate, должна быть сеть, напрямую подключенная к нему. Я понимаю, что “Wan интерфейс ip 10.10.9.2” на MikroTik, а 10.10.9.1 на FortiGate. Когда вы не используете правило SNAT/Masq NAT, тогда вы используете маршрутизацию, это означает, что ваша LAN 10.10.10.10 и/или 10.10.4.0/24 выходят на FG с оригинальным адресом. Этот FortiGate должен иметь правило SNAT, чтобы скрыть ваш 10.10.10.10 и/или 10.10.4.0/24 как 10.100.20.0/24, потому что это 10.100.20.0/24 является внутренней сетью внутри FortiGate, это не сеть MikroTik. Вы не можете сделать SNAT (скрыть адрес источника), так как это не ваша сеть. SNAT может менять входящие не ваши сети как одну из ваших сетей. Это означает, что вы можете скрыть 10.10.10.10 и/или 10.10.4.0/24 как 10.10.9.2. Когда вы это делаете, тогда FortiGate все равно должен сделать SNAT, чтобы скрыть ваш 10.10.9.2 как 10.100.20.0/24. Если я не ответил вам должным образом, значит, вы неправильно описали проблему и не использовали диаграмму. Пожалуйста, сначала прочитайте "Как получить максимальную пользу из этого форума".