MikroTik - cấu hình NAT đằng sau NAT

Tôi có bộ định tuyến Mikrotik chính được kết nối với nhà cung cấp Internet và phục vụ mạng nội bộ 192.168.88.0/24. Tôi cũng có bộ định tuyến Mikrotik thứ hai mà tôi muốn cắm vào mạng nội bộ của bộ định tuyến đầu tiên và máy chủ mạng nội bộ của chính nó. Tôi có thể kiểm soát cả hai bộ định tuyến.

Tôi đã định cấu hình mạng thứ hai để phục vụ mạng nội bộ của chính nó 192.168.77.0/24 bằng QuickSet và cấp phát địa chỉ IP cho mạng đầu tiên. Sau khi bộ định tuyến thứ hai này hiển thị trong danh sách máy khách DHCP trên bộ định tuyến đầu tiên có địa chỉ mà tôi đã định cấu hình. Bản thân bộ định tuyến thứ hai dường như có kết nối với Internet (có thể tìm thấy bản cập nhật RouterOS). Tuy nhiên, bất kỳ máy khách nào được kết nối với bộ định tuyến thứ hai đều không có quyền truy cập Internet. Họ nhận thành công địa chỉ IP từ nó, DNS dường như cũng hoạt động (ví dụ: nslookup google.com trên PC khách cung cấp một số địa chỉ IP trong câu trả lời). Tuy nhiên, trình duyệt web không thể mở bất kỳ trang web nào. tracert trên Windows cho thấy các gói đến được bộ định tuyến và bị kẹt ở đó, tức là như

1 <1ms <1ms <1ms 192.168.77.1
2 * * *       

Tôi đang làm gì sai? Những gì cần phải được điều chỉnh bổ sung để làm cho nó hoạt động?