Почему не работает проброс порта на mikrotik?

Question

[Андрей]

Добрый день.
Необходимо пробросить tcp 3389 в локалку на ip 192.168.11.245
Проброс делаю через dnat
Правила фаервола

;;; Input
chain=input action=accept connection-state=established,related log=no
;;; DNS
chain=input action=accept protocol=udp in-interface-list=LAN dst-port=53
chain=input action=accept protocol=tcp in-interface-list=LAN dst-port=8291
chain=input action=accept protocol=tcp in-interface-list=LAN dst-port=80
chain=input action=accept protocol=icmp in-interface=bridge1 log=no
;;; drop all input
chain=input action=drop connection-state=invalid
chain=input action=drop log=no

chain=forward action=accept connection-state=established,related log=no

chain=forward action=accept protocol=tcp dst-address=192.168.11.245

in-interface-list=WAN dst-port=3389 log=no log-prefix="rdp"

chain=forward action=accept in-interface-list=LAN out-interface-list=WAN
log=no log-prefix=""

;;; drop all forward
chain=forward action=drop connection-state=invalid log=no log-prefix=""

chain=forward action=drop log=no log-prefix=""

Проброс не работает подскажите что не так делаю ?

Answer 1

[Юрий MikroTik]

Указать входящий порт провайдера

Comments

[Андрей]

Не совсем понял, на каком этапе (при настройке dnat или в правилах фаервола ) ?

[Юрий MikroTik]

Андрей, есть примеры

[Андрей]

Юрий MikroTik, ну собственно вроде все указал (так как в примере )

[Андрей]

Такое ощущение что затык именно в правилах фаервола, но хоть убей не пойму где

[Артём]

Андрей,
1) Запрещающие правила фаервола можно временно отключить
2) Юрий Вам правильно сказал, что нужно заполнить поле "In interface" либо "In interface list" в зависимости от вашего случая.

[Юрий MikroTik]

Андрей, не вижу in interface

[Юрий MikroTik]

Андрей, на такой случай отключаем запрещающие правила Forward и проверяем, что проблема в них.

[Андрей]

Юрий MikroTik, собственно уже делал но не помогает

Answer 2

[Андрей]

Разобрался для теста подключения использовал мобильного провадера (теле2) - как оказалось тупо рубят все кроме 443 порта (Негодяи 1111)

Comments

[Drno]

Это не новость и уже давно. И не только они… пользуйтесь впн))