Как получить доступ к Mikrotik с помощью Winbox из внешней сети?

Всё как ты и говорил, но всё равно не работает... Я использую беспроводную точку доступа на этом роутере. И мои правила брандмауэра для входящих подключений как в руководстве mikrotik-howto: `/ip firewall rule input add protocol=tcp connection-state=established comment=“Allow established TCP connections” /ip firewall rule input add protocol=tcp connection-state=related comment=“Allow related TCP connections” /ip firewall rule input add protocol=udp comment=“Allow UDP” /ip firewall rule input add protocol=icmp comment=“Allow ICMP Ping” /ip firewall rule input add protocol=89 comment=“Allow OSPF” /ip firewall rule input add src-address=10.5.50.0/24 comment=“Allow access from our local network. Edit this!” /ip firewall rule input add src-address=10.5.50.0/24 protocol=tcp dst-port=8080 comment=“This is web proxy service for our customers. Edit this!” /ip firewall rule input add action=drop log=yes comment=“Log and drop everything else”`. Но перед этими правилами я добавил правила для открытия портов 8081 и 3986... и всё равно не работает... Я на 99% уверен, что проблема в настройках брандмауэра... пожалуйста, помоги.

Вот мои правила брандмауэра цепочки ввода: x.x.x.x — мой публичный адрес роутера, 192.168.1.2 — мой локальный веб-сервер, 10.5.50.1 — шлюз моей точки доступа.

[slobo@Kula1] ip firewall rule input> print
Flags: X - отключено, I - недействительно, D - динамический
0   ;;; winbox из веб #1 dst-address=x.x.x.x/32:8081 protocol=tcp action=accept log=yes
1   ;;; winbox из веб #2 dst-address=x.x.x.x/32:3986 protocol=tcp action=accept log=yes
2   ;;; emule #1 in-interface=web dst-address=x.x.x.x/32:4662 protocol=tcp action=accept
3   ;;; emule #2 src-address=10.5.50.0/24 dst-address=:4662 protocol=tcp action=accept
4   ;;; emule #3a dst-address=x.x.x.x/32:4672 protocol=udp action=accept
5   ;;; emule #3b src-address=10.5.50.0/24 dst-address=:4672 protocol=udp action=accept
6   ;;; emule #4 src-address=10.5.50.0/24 dst-address=:4661 protocol=tcp action=accept
7   ;;; emule #5 src-address=10.5.50.0/24 dst-address=:4665 protocol=tcp action=accept
8   src-address=192.168.1.0/24 dst-address=10.5.50.0/24 action=accept
9   src-address=10.5.50.0/24 dst-address=192.168.1.0/24 action=accept
10  in-interface=web dst-address=x.x.x.x/32:22 protocol=tcp action=accept
11  ;;; account traffic from hotspot clients to hotspot servlet in-interface=wlan1 dst-address=:80 protocol=tcp action=jump jump-target=hotspot
12  ;;; accept requests for hotspot servlet in-interface=wlan1 dst-address=:80 protocol=tcp action=accept
13  ;;; accept requests for local DHCP server in-interface=wlan1 dst-address=:67 protocol=udp action=accept
14  ;;; limit access for unauthorized hotspot clients in-interface=wlan1 action=jump jump-target=hotspot-temp
15  ;;; Allow established TCP connections protocol=tcp connection-state=established action=accept
16  ;;; Allow related TCP connections protocol=tcp connection-state=related action=accept
17  ;;; Allow UDP protocol=udp action=accept
18  ;;; Allow ICMP Ping protocol=icmp action=accept
19  ;;; Allow OSPF protocol=ospf action=accept
20  ;;; Allow access from our local network. Edit this! src-address=10.5.50.0/24 action=accept
21  ;;; This is web proxy service for our customers. Edit this! src-address=10.5.50.0/24 dst-address=:8080 protocol=tcp action=accept
22  ;;; Log and drop everything else action=drop log=yes
Any ideas?

В логах это выглядит так… 12/11/2004 15:27:01 input->ACCEPT, in:web, out:(local), src-mac 00:e0:5c:46:08:15, prot TCP (ACK,PSH), 80.74.168.131:49525->x.x.x.x:8081, len 80 12/11/2004 15:27:02 input->ACCEPT, in:web, out:(local), src-mac 00:e0:5c:46:08:15, prot TCP (ACK), 80.74.168.131:49525->x.x.x.x:8081, len 40 Кажется, мои пакеты из Winbox проходят цепочку input, но теряются где-то ещё, или, может быть, роутер не может ответить Winbox из-за какого-нибудь правила пересылки или чего-то подобного??? В любом случае, спасибо за усилия, ценю это, чувак…
Привет, Слобо

[slobo@Kula1] ip firewall rule output> print
Flags: X - disabled, I - invalid, D - dynamic
0   ;;; account traffic from hotspot servlet to hotspot clients
src-address=:80
out-interface=wlan1
protocol=tcp
action=jump
jump-target=hotspot

???
any ideas…
im clueless…