Почему роутер mikrotik не перенаправляет порт сам на себя или что надо ещё подкрутить?

Question

[776166]

Делаю проброс портов из WAN на разные устройства по другим ip:port в локальной подсети. Всё работает, кроме доступа к самому роутеру. Погуглил, ничего такого специального нет.
Что я упускаю?

Answer 1

[Drno]

Роутер просто доступен по внешнему адресу
достаточно прописать разрешающее правиль для порта в фаерволле

для изменения этого порта от стандартного - посмотрите меню services

Comments

[776166]

Странно. на не 80 порт проходит, а на 80 нет. Ну ладно. Вроде, заработало. Спасибо.

[Drno]

776166,
80й может блокировать провайдер
может у вас уже проброс порта есть ?
возможно указание "допустимых" адресов в настройках микротика, для 80го порта...
ну типо для внешних низя, для "локальных" подсетей можно
скорее всего так...

я просто хз точно в настройках по умолчанию, давно их не видел, т.к. всё сбрасываю всегда в ноль и руками настраиваю

[776166]

Drno, нет, там именно проблема была в роутинге. Сейчас я паркую с 65303 порта на такой же на роутере. На 80 порт роутера он не хотел укладываться.
Разобраться бы ещё с сертификатами, чтобы по https ходить и опционально запустить на роутере openvpn :) Там, вроде, не сложно, но руки не доходят.

[Akina]

На 80 порт роутера он не хотел укладываться.

Может, потому, что порт занят родным веб-интерфейсом, но заблокирован извне? См. IP-Services.

[Drno]

776166, ну для начала что веб интерфейс что винбокс вообще не надо выставлять наружу, это ненормально...

опенвпн поднимается несколькоми командами, там не сложно
создаем СА
создаем серт сервера
создаем серт клиента
создаем профиль, подсеть нужную
добавляем юзера в secrets
включаем опенвпн сервер, на нужном порту с нужными настройками)