Проброс портров Mikrotik

правила все? или еще кусок гдето шляется?
если умолчательное правило forward drop - тогда нужно еще и форвард кроме инпута делать. или убирать нафиг умолчательное форвард дроп.

зы. после нескольких раз обновлений и настройки файрвола - плюнул и разве что запретил админкой светить наружу. все остальное - просто нафиг, это у васянов там постоянно ктото их ломает, мне наверное просто везет.

Это все, больше нет правил, попробовал дела отключить вообще, т.е правил дроп нет, результата не добавило(

*отключить дроп

https://pastebin.com/CarYXS3T

вот так пробрасываю я, пробуй

Спасибо! Сейчас попробую

Ты в курсе что у микротиков по умолчанию действия для цепочек input, output, forward - accept? Из чего следует, что все твои правила, которые тоже accept - безполезны. А по теме - сбрось счётчик у правила трансляции, попробуй зайти на свой сервер и посмотри отрабатывает счётчик или нет. За компанию открой вкладку «Connections», это в IP->Firewall, и посмотри какие соединения проходят через роутер. Ну и ещё можешь посмотреть в Torch, что там открывается, какие у пакетов адреса источников и назначений. По поводу NAT'a - правило правильное, и там негде ошибиться. Только вопрос по поводу правила маскарада - адрес сервера тоже находиться в списке адресов, которые ты маскарадишь?

В общем не прокатило((, может быть будут еще мысли) - буду весьма благодарен Flags: X - disabled, I - invalid, D - dynamic 0 ;;; ;;; Drop all INVALID chain=input action=drop connection-state=invalid

1 chain=forward action=drop connection-state=invalid

2 ;;; ;;; Allow all ESTABLISHED chain=input action=accept connection-state=established

3 chain=forward action=accept connection-state=established

4 ;;; ;;; Allow all RELATED chain=input action=accept connection-state=related

5 chain=forward action=accept connection-state=related

6 ;;; ;;; Allow ICMP from all chain=input action=accept protocol=icmp

7 ;;; Allow DNS from LAN chain=input action=accept protocol=udp src-address=192.168.88.0/24 dst-port=53

10 ;;; ;;; Allow HTTP from local network chain=input action=accept protocol=tcp src-address=192.168.88.0/24 dst-port=80 log=no log-prefix=«»

11 ;;; ;;; Allow HTTPS from all chain=input action=accept protocol=tcp dst-port=443 log=no log-prefix=«»

12 ;;; ;;; Allow WINBOX from Home chain=input action=accept protocol=tcp src-address=192.168.88.0/24 dst-port=8291

13 ;;; ;;; Allow NTP from LAN chain=input action=accept protocol=udp src-address=192.168.88.0/24 dst-port=123

14 chain=input action=accept connection-state=new protocol=tcp dst-port=9000

15 chain=forward action=accept connection-state=established,related protocol=tcp dst-port=9000 log=no log-prefix=«»

16 ;;; ;;; Allow 9000 from all chain=input action=accept protocol=tcp dst-port=9000

17 ;;; ;;; DROP ALL REQUEST chain=input action=drop

/ip firewall nat print Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat action=masquerade src-address-list=local-lan log=no log-prefix=«»

1 chain=srcnat action=masquerade out-interface=ether1-gateway

2 ;;; Web server chain=dstnat action=dst-nat to-addresses=192.168.88.249 to-ports=9000 protocol=tcp in-interface=ether1-gateway dst-port=9000 log=no log-prefix=«»

Предлагаю начать с обновления прошивки и сброса конфигурации. Далее потребуется всего одно правило:

/ip firewall nat
add action=dst-nat chain=dstnat in-interface=ether1-gateway dst-port=9000 protocol=tcp to-addresses=192.168.88.249 to-ports= 9000

выше моего - совет дельный, обновить, настроить, не трогать ваще никаких правил (ну разве что закрыть извне вебморду и ссш/телнет) и добавить всего одно правило

Спасибо! Все получилось, все заработало, был мой косяк, оказывается у провайдера в личном кабинете есть галочка «Открыть порты локальной сети» или «Открыть порты все», были открыты только локальной сети... Спасибо огромное за помощь!!!

Спасибо! Все получилось, все заработало, был мой косяк, оказывается у провайдера в личном кабинете есть галочка «Открыть порты локальной сети» или «Открыть порты все», были открыты только локальной сети... Спасибо огромное за помощь!!!

Ринет?

Ага, он самый)