Russian Users MikroTik | Форум пользователей MikroTik

Здравствуйте.
Не удается подключиться к компьютеру удаленно по Белому IP. (к примеру, по адресу 91.95.214.41:3110)
В firewall>NAT создал правило,
во вкладке General
chain: dstnat
Protocol: 6(tcp)
Dst. Port: 3110
In. Interface: pppoe

Во вкладке Action
Action: dst-nat
To addresses: 192.168.1.110
To Ports: 3389

При попытке подключиться у правила появляется один пакет.
Через VPN, по адресу 192.168.1.110 подключается без проблем.
Таким же образом настроено правило для другого компьютера. Отличие только в Dst. Port: 3112 и To addresses: 192.168.1.112, к нему можно подключиться по 91.95.214.41:3112

Проверьте, порядок правил имеет значение.

podarok66 писал(а): ↑13 апр 2020, 16:33 Проверьте, порядок правил имеет значение.

Порядок менял, не помогло.
Из 8 доступных компьютеров не удается подключиться к трем компам.
У этих трех компов MAC адрес начинается на 30:9C:23:43...
Это может быть связано с этим?

При вашем варианте я бы смотрел сами компы и чем там блокируется соединение. Ну не бывает чудес, часть подключений работает, а часть нет. Поэтому, фаерволы, антивирусы, политики проверять и ещё раз перепроверять. Антивирусы могут блочить, даже если их временно отключаешь. Такая гадость, что и не знаю, чего от них больше, вреда или пользы. Склоняюсь к первому варианту

salavat писал(а): ↑13 апр 2020, 16:11 To addresses: 192.168.1.110

На скриншоте 192.168.5.110 здесь ошибки нет?

podarok66 писал(а): ↑13 апр 2020, 19:38 При вашем варианте я бы смотрел сами компы и чем там блокируется соединение. Ну не бывает чудес, часть подключений работает, а часть нет. Поэтому, фаерволы, антивирусы, политики проверять и ещё раз перепроверять. Антивирусы могут блочить, даже если их временно отключаешь. Такая гадость, что и не знаю, чего от них больше, вреда или пользы. Склоняюсь к первому варианту

Что-то я не подумал про антивирус.
Как оказалось, касперский блочил. Разрешил доступ, и всё заработало.
Мне просто в голову не пришло, что антивирус будет блокировать из вне, а по локалке пропускать.

Спасибо за помощь! =)

Ca6ko писал(а): ↑13 апр 2020, 21:35 На скриншоте 192.168.5.110 здесь ошибки нет?

Нет, в правилах тоже пятерка)