Russian Users MikroTik | Форум пользователей MikroTik

Всем привет.
Не могу понять, что делаю не так
Пытаюсь настроить проброс портов.
Требования банальны. Обращаясь снаружи на определенный порт, пробрасывать трафик в локальную сеть на определенный порт.
Добавил правило

правило поставил выше дропа в этой цепочке.
В NAT добавил:

В итоге вижу, что при обращении снаружи трафик подсчитывается правилом дроп в этой цепочке, а в моем правиле по нолям.
Отключаю дроп, трафик пробрасывается так, как настроил в НАТе, включаю - трафик отбрасывается.
Настроил на локальной машине не порт 80, а 8083, в НАТ-правиле порт поменял на
chain=dstnat action=dst-nat to-addresses=192.168.10.15 to-ports=8083 protocol=tcp dst-port=8083
И все заработало.
Скажите кто-нибудь, где я ошибся?
Заранее спасибо.

В первую очередь обрабатываются правила nat, так что правило firewall вам по большому счету не нужно.
В drop пакеты попадают, потому что 80 порт используется самим устройством. Если будете использовать любой другой порт, то достаточно только правила nat, которое у вас правильное. Если же нужен 80-й, то делайте правило firewall с разрешением 80-го порта, которое будет стоять выше правила drop.

Коллеги, подскажите момент, проброс настроил, теперь с интернета по адресу 111.222.111.111:8080 захожу без проблем на 192.168.88.10:8080, с внутреннего адреса 192.168.88.250 захожу на 192.168.88.10:8080 так же, но если с этого же 192.168.88.250 пробовать зайти 111.222.111.111:8080 не выходит.

Зачем вам такие сложности???

Это называется NAT Loopback.
http://forum.mikrotik.com/viewtopic.php?f=2&t=70020


http://wiki.mikrotik.com/wiki/Hairpin_NAT

но если зайти на веб интерфейс 111.222.111.111 роутера, пускает.


Необходимо, так как ноутбук у клиента один.

вам дали ссылки. почитайте, по второй ссылке (http://wiki.mikrotik.com/wiki/Hairpin_NAT) написано почему так происходит и даже картинки нарисованы.

На русском есть подобный мануал?

Срочно нужна помощь с пробросом портов.
Ситуация следующая. Нужно банально пробиться из вне на FTP сервак. Проблема в том что IP провайдера динамический. Если сделать обычные настройки без указания внешнего IP , то проброс работает, НО он работает для любого сайта!!! То есть я ввожу ftp://google.ru и попадаю на свой FTP. Как быть? Как сделать чтобы проброс работал только для IP провайдера?

Ничего не понимаю. Почему In interface? И почему опять скрин? Ну неужели трудно одну строчку кода показать?
У меня проброс организован так:

В чем проблема?

У вас в настройках явно задан dst-address. Дак он же динамический, меняется при каждом разрыве сессии PPPoE. Как же быть? Неужели в ручную каждый раз менять?