Микротик. Проброс портов. Dst. Port (Внешний порт) — это порт чего? Где этот порт посмотреть?

Question

[Nentra]

Хочу сделать видимым из интернета веб сервер который работает на Hyper-V.
Делаю всё по инструкциям из интернета но ничего не работает.
Вопрос: Где смотреть значения для

Dst. Port (Внешний порт) во вкладке NAT->General

и

NAT->To Ports из вкладки Action

Сейчас я везде пишу порт 80, но ничего не работает.

-----------------------
Valentin Barbolin, запускаю сайт на том же компьютере
вот это в логах роутера

feb/17 00:51:42 firewall,info  Forwarded TCP Port 80:  forwar: in:bridge out:pppoe-out1, src-mac 00:d8:65:34:fc:49, proto TCP (SYN), 192.168.88.222:65476->172.27.51.92:80, NAT 192.168.88.222:65476->(91.214.150.124:80->172.27.51.92:80), len 60

Я правильно понимаю, что пакет SYN на запрос соединения у меня корректно обрабатывается и уходит на веб-сервер, но в ответ не приходит пакет ACK - или ответ надо как то по другому смотреть?

Лог выводил через терминал командой

/log print where message~"172.27.51.92"

На самом сервере посмотрел логи доступа - там пусто.
Если захожу с помощью этого адреса 172.27.51.92 (принадлежит локальной сети) - то сайт открывается

Мне в Микротике нужно указывать адрес сайта или адрес веб-сервера?
На самом веб сервере что то нужно дополнительно настраивать?

Comments

[AlexVWill]

а с localhost:80 проверял, работает?

[Valentin Barbolin]

Сейчас я везде пишу порт 80, но ничего не работает.

Как проверяеш? Из одной с сервером локальной сети заходиш по белому адресу?

[Nentra]

Valentin Barbolin, запускаю сайт на том же компьютере
вот это в логах роутера

feb/17 00:51:42 firewall,info  Forwarded TCP Port 80:  forwar: in:bridge out:pppoe-out1, src-mac 00:d8:65:34:fc:49, proto TCP (SYN), 192.168.88.222:65476->172.27.51.92:80, NAT 192.168.88.222:65476->(91.214.150.124:80->172.27.51.92:80), len 60

Я правильно понимаю, что пакет SYN на запрос соединения у меня корректно обрабатывается и уходит на веб-сервер, но в ответ не приходит пакет ACK - или ответ надо как то по другому смотреть?

Лог выводил через терминал командой

/log print where message~"172.27.51.92"

На самом сервере посмотрел логи доступа - там пусто.
Если захожу с помощью этого адреса 172.27.51.92 (принадлежит локальной сети) - то сайт открывается

Мне в Микротике нужно указывать адрес сайта или адрес веб-сервера?
На самом веб сервере что то нужно дополнительно настраивать?

[Valentin Barbolin]

Nentra,

запускаю сайт на том же компьютере

Микротик поумолчанию не разрешает HarpinNAT, проверяй через мобильный интернет.

Попробуй так

/ip firewall mangle
add chain=prerouting comment="NAT Loopback detect" dst-address=MY_WHITE_IP in-interface-list=LAN connection-state=new action=mark-packet new-packet-mark=nat-loopback passthrough=yes

/ip firewall nat
add chain=srcnat packet-mark=nat-loopback action=masquerade comment="NAT Loopback replace address" 

/ip firewall nat
add chain=dstnat dst-address=MY_WHITE_IP protocol=tcp dst-port=80 action=dst-nat to-addresses=SERVER_IP to-port=80

Answer 1

[Юрий MikroTik]

По инструкции все подобного объяснено.
Нужно проверить:
1. Точно белый ip?
2. Точно указан входящий порт?
3. Нет запретов в фаере?

Answer 2

[Drno]

В первой вкладке - указываешь внешний порт, на который хочется подключаться.
И имя интерфейса, который его будет "слушать", либо один из твоих внешних IP
Во вкладке action -
dst-nat
IP, на который пробрасывать в локалке
порт - на котором у тебя работает твой вебсервер

Comments

[Nentra]

IP, на который пробрасывать в локалке - адрес сайта в локалке указывать или адрес веб сервера в локалке?

[Drno]

Nentra, это зависит от твоих DNS настроек. обычно указывается IP