Problème avec le routage sur XG

architecture de mon réseau

Bonjour à tous 

Je viens de commencer un projet avec les deux pare-feu de sophos UTM et XG et j’ai un problème ;

• J’ai configuré XG en mode pont entre le wan et le lan et l’adresse du pont est la 192.168.8.25 ;
• Les machines du Lan obtiennent leurs adresses à partir du DHCP configuré sur le routeur mikrotik ;
• J’ai configuré UTM en mode pont entre ces deux ports et l’adresse du pont est la 192.168.3.1 ;
• J’ai configuré le routage sur UTM pour que les machines du LAN UTM puissent avoir accès aux machines du LAN ;
• Les machines du LAN UTM obtiennent leurs adresses à partir du DHCP configuré sur UTM ;
• Les machines du LAN et du LAN UTM ont accès à internet ;
• Les machines du LAN UTM font bien un ping vers les machines du lan mais l’inverse n’est pas possible ;
• Le tracert entre une machine du LAN (192.168.8.100) et une machine du LAN UTM (192.168.3.11) est le suivant :

Ma question est la suivante je voudrai savoir comment faire pour accéder aux machines situées dans le LAN UTM sans toutefois passer par le routeur mikrotik (qui est la passerelle des machines du LAN et ne connait pas le reseau 192.168.3.0). Je voudrai que pour acceder au reseau 192.168.3.0 les machines du lan passe par XG (192.168.8.25).

Merci