Hairpin NAT на RB2011UAS-2HnD-IN

Привет, Мэтти! Я не специалист, но Hairpin NAT у меня работает нормально на том же роутере – с версии 6.7, включая "fixed hairpin nat on bridge with use-ip-firewall=yes". Думаю, тебе стоит внимательно посмотреть http://wiki.mikrotik.com/wiki/Hairpin_NAT, особенно выделенное правило. Я бы сказал, что трафик с LAN вряд ли достигнет enther1-gateway в качестве in-interface – это я ожидал бы видеть работающим только извне. Но, возможно, я ошибаюсь… С уважением, Йозеф.

Привет! Даже после обновления до 6.7 у меня всё равно не работает. Можешь поделиться своим правилом NAT?

Редактирую: работает, когда перезагружаю роутер! Однако у меня теперь появилась следующая проблема: хочу, чтобы весь трафик на мой внешний IP просто возвращался внутрь сети. Поэтому я добавил следующее правило:

3   ;;; Hairpin NAT rule
    chain=srcnat action=masquerade src-address=192.168.1.0/24 dst-address=192.168.1.0/24

Однако, когда я использую следующее:

4   ;;; SERV: FTP
    chain=dstnat action=dst-nat to-addresses=192.168.1.250 to-ports=80 protocol=tcp in-interface=ether1-gateway dst-port=80

Оно не работает, поэтому я убрал "in-interface":

4   ;;; SERV: FTP
    chain=dstnat action=dst-nat to-addresses=192.168.1.250 to-ports=80 protocol=tcp dst-port=80

Но: теперь весь мой исходящий интернет-трафик перенаправляется на мой сервер!

Поэтому я делаю вот это правило (где 1.1.1.1 – мой внешний IP):

5   ;;; SERV: HTTP
    chain=dstnat action=dst-nat to-addresses=192.168.1.250 to-ports=80 protocol=tcp dst-address=1.1.1.1 dst-port=80

Но у меня динамический IP, поэтому я не хочу постоянно его менять. Как можно перенаправлять все пакеты на мой ВНЕШНИЙ IP с происхождением из моей внутренней сети "обратно" в сеть без необходимости указывать мой динамический внешний IP?