Russian Users MikroTik | Форум пользователей MikroTik

xvo писал(а): ↑05 дек 2022, 11:15 DPI сейчас не редкость.

Единственное, что ещё часто подрубает http/https, но может не влиять (или как бы не влиять) на остальное - неправильно выставленный MTU, но тогда бы у вас в первую очередь изнутри наружу оно не работало.

Блин, действительно. Провайдер ответил что со 2 марта 2022 начал блочить 80 и 8080 порты. Разблочили, и сразу еще дополнительно 443 заработал, хотя они клянутся, что его не блокировали.

Теперь осталось понять, как сделать, чтобы по внешнему айпишнику изнутри сети тоже был доступ.

Jehn писал(а): ↑05 дек 2022, 13:39 Теперь осталось понять, как сделать, чтобы по внешнему айпишнику изнутри сети тоже был доступ.

То src-nat правило, что вы выше выкладывали, должно работать - в нем логика верная.
А вот в dst-nat правиле тогда надо убрать условие на in-interface.

xvo писал(а): ↑05 дек 2022, 19:26

Jehn писал(а): ↑05 дек 2022, 13:39 Теперь осталось понять, как сделать, чтобы по внешнему айпишнику изнутри сети тоже был доступ.

То src-nat правило, что вы выше выкладывали, должно работать - в нем логика верная.
А вот в dst-nat правиле тогда надо убрать условие на in-interface.

Чет ни в каком виде не захотело так работать. Решил добавлением dns записи на роутере.