Столкнулся с такой проблемой. У меня установлено 2 роутера Mikrotik. Первому подключен провайдер который даёт несколько белых IP. Далее за эти роутером находится другой микротик, который от первого получает IP из серой сетки. На первом роутере настроены правила dst nat с белого IP на IP второго микротика. У меня получается попадать на второй микротик по этому белому IP по винбоксу и по вебу. Далее ко второму роутеру уже в его сеть 192.168.88.1/24 подключен видерегистратор с IP 192.168.88.105. На этом регистраторе имеется порт 34567 для программы видеонаблюдения и 80 порт для веба.
Настроил на втором микротике правила dst nat для перенаправления с IP этого роутера при запросе на порт 34567 на IP видеорегистратора на порт 34567.
Код: Выделить всё
add action=dst-nat chain=dstnat dst-address=172.22.172.5 dst-port=34567 in-interface=ether1-gateway comment=videoreg dst-port=34567 to-addresses=192.168.88.105 to-ports=34567
По аналогии настроен проброс на 80 порт при запросе 8080 и ещё сделаны несколько пробросов на 80-е порты роутеров стоящих за вторым микротиком.
Ни на одно устройство извне попасть не получается, как по белому IP, так и по IP их серой сетки. В локалке все доступы работают.
Подскажите что проверять и куда копать.