Russian Users MikroTik | Форум пользователей MikroTik

together8 писал(а): ↑17 мар 2018, 20:06 Друзья, нужна ваша правка. Вроде правило правильно создал, трафик есть, но нет коннекта.
Сделал правило в НАТ:
chain=dstnat action=dst-nat to-addresses=192.168.90.90 to-ports=8790 protocol=tcp dst-
port=8730 log=no log-prefix=""

Желаемый результат:
Пакеты, приходящие на порт 8730, должны перенаправляться на ip адрес сети 192.168.90.90 на порт 8790, это порт морды микротика. Если пытаться зайти из сети на порт 8790 - правило работает, морда микротика открывается и пакеты есть.
Но если зайти по внешнему ip адресу, то на WEB морду микротика я не попадаю. При этом, если захожу на другое устройство, для которого сделан проброс - попадаю на то устройство. Там проброс настроен аналогично, но со своими портами

KARaS'b писал(а): ↑21 мар 2018, 10:18 Проверяйте фаервол, а лучше на время экспирементов отключите все правила. Если после выключения заработает, то у вас просто не было разрешающего правила.
И да, я повторил вашу задумку и обнаружил небольшой баг... Т.к. в первую очередь отрабатывают правила ната, а уже потом фаервола, то в фаерволе нужно открывать конечный порт, например - подменяем порт 80 портом 8080, тогда в фаерволе нам необходимо открыть именно 80 порт, а не 8080, при этом нам становится доступен вебинтерфейс как по порту 8080 так и по 80. Если же мы в фаерволе откроем порт 8080, то ничего работать у нас не будет. Все это потому что мы обращаемся к самому микротику, если бы это было устройство за ним, то таких проблем не обнаруживается.