Как сделать проброс порта микротик?

Question

[DouJeron]

Здравствуйте, проблема в том что не получается сделать проброс:

/ip firewall nat add action=dst-nat chain=dstnat dst-address="мой серый IP" dst-port=2456 \
in-interface=ether1 protocol=tcp to-addresses="мой локальный адрес машины"

Поверяю открыт ли порт сайтом 2ip.ru

При этом создавал отдельное правило для этого порта в Rules, перетаскивал его на самый вверх, вырубал другие правила, не указывал мой серый IP, ничего не помогло, не могу разобраться почему не работает, подскажите пожалуйста в чем проблема.

UPD

Взял белый IP, собственно проделал тоже самое, не помогло..

UPD 1.0

Спасибо большое за решение и участие в проблеме Александру Карабанову!

Оказалось что бы проверить порт, нужно что бы его кто-то слушал, о чем я благополучно забыл, и поскольку никакой сервис не работал на нём в момент проверки, то и порт был закрыт...
Спасибо всем за участие, может кому-то пригодиться этот пост)

Answer 1

[Rsa97]

Если у вас серый внешний IP, то проброс и не получится. Серые адреса недоступны из глобальной сети и находятся за NAT'ом провайдера.

Comments

[DouJeron]

то есть вообще никак не получиться, никакими настройками не обойти..?

[Rsa97]

DouJeron, Купить у провайдера белый адрес или арендовать VPN-сервер с белым адресом и настроить проброс через него.

[DouJeron]

Rsa97, вторая часть) взял белый IP проделал тоже самое, результат,порт закрыт... слов нет просто

Answer 2

[Drno]

Правило правильно. Видимо дело в том что нужен «белый» ip