Перенаправление публичного IP на локальный IP проблема

Привет, у меня такая же проблема на RB750G с RouterOS 5.2. Вот моя конфигурация. /ip firewall filter add action=accept chain=input connection-state=established disabled=no in-interface=ether1 add action=accept chain=input connection-state=related disabled=no in-interface=ether1 add action=accept chain=input disabled=no in-interface=ether1 protocol=icmp add action=accept chain=input disabled=no dst-port=220,443 in-interface=ether1 protocol=tcp add action=drop chain=input disabled=no in-interface=ether1 /ip firewall nat add action=masquerade chain=srcnat disabled=no out-interface=ether1 src-address=10.32.1.0/24 add action=masquerade chain=srcnat disabled=no out-interface=ether1 src-address=10.32.0.0/24 add action=redirect chain=dstnat disabled=no dst-port=80 in-interface=ether5 protocol=tcp to-ports=8080 add action=redirect chain=dstnat disabled=no dst-port=80 in-interface=ether4 protocol=tcp to-ports=8080 add action=masquerade chain=srcnat disabled=no out-interface=ether1 src-address=10.32.2.0/24 add action=redirect chain=dstnat disabled=no dst-port=80 in-interface=ether3 protocol=tcp to-ports=8080 add action=dst-nat chain=dstnat disabled=no dst-address= dst-port=443 in-interface=ether1 protocol=tcp to-addresses=10.32.2.1 to-ports=443 /ip service set telnet disabled=yes port=23 set ftp disabled=yes port=21 set www disabled=yes port=80 set ssh disabled=no port=220 set www-ssl certificate=none disabled=yes port=443 set api disabled=yes port=8728 set winbox disabled=no port=8291 Ether1 подключен к Интернету с общим IP, Ether2 подключен к частному WAN, Ether3 подключен к некоторым серверам, Ether4 и Ether5 подключены к LAN (2 сегмента). Все в порядке, кроме перенаправления порта 443 на мой SSL сервер. Счетчик на этом NAT правиле никогда не движется. Как настроено, нет включенной службы, использующей порт 443, и этот порт разрешен брандмауэром. Пожалуйста, помогите с этим. С наилучшими пожеланиями,

Привет всем Это довольно просто Firewall>Nat> добавьте chain=dstnat dst-address=публичный ip protocol=tcp action netmap to-addresses=локальный ip to-ports=0-65535 Не забудьте добавить публичный ip в свой собственный список адресов Надеюсь, это поможет

Пожалуйста, не мог бы кто-нибудь помочь мне с этой проблемой. Я не могу настроить перенаправление порта (RDP, PPTP соединения на другой внутренний Mikrotik и http-перенаправление на внутренний веб-сервер). Спасибо.

Привет, Пуккита. У Mikrotik есть публичный IP на их интерфейсе Wan (ether 1). Самое странное, что я вижу трафик в правилах NAT, но не могу установить соединение RDP или зайти на веб-сервер.

Привет, kangndo! Я добавил маршрут, о котором ты говорил, но, похоже, ничего не изменилось. Я вижу пакеты, но не вижу веб-сервер (при переходе по публичному IP:8000). Спасибо.

У меня настроен публичный статический IP на интерфейсе Ether1 (190.2.37.X), который подключен к модему. У меня есть адрес шлюза (190.2.37.(X+1)) в той же подсети, что и мой публичный IP. Это PPPoE? Он не работает, но теперь, когда я ввожу публичный IP на странице и не вижу, пакеты не проходят через эту политику (ту, о которой вы говорили). Я проверил, сделав то же самое, но в внутренней сети. Я настроил так, чтобы внутренний IP пытался перейти на локальный IP:8000 (перенаправление dst-nat) на локальный IP (10.0.0.201:80), но это тоже не работает… /ip firewall nat> add chain=dstnat src-address=10.0.0.37 dst-address=190.2.37.X protocol=tcp dst-port=8000 action=dst-nat to-addresses=10.0.0.201 to-ports=80 И происходит то же самое, не перенаправляется веб-интерфейс и не вижу пакеты, которые проходят… Есть какие-нибудь советы? Спасибо.