Проблема с пробросом портов. Mikrotik сходит с ума?

Question

[pumba]

Приветствую!

Есть MikroTik RB951G-2HnD. Прошивка последняя - 6.33 stable. Белый внешний ip.

Решил отключить UPnP и нужные порты пробрасывать руками.
Если при пробросе Action выставлять как dst-nat, то всё в порядке. Но стоит только попробовать сделать проброс через netmap начинаются приколы - счетчик пакетов зашкаливает, а если после этого перезагрузить микротик, то полностью пропадает интернет (при этом ip микротика перестает пинговаться (но по веб интерфейсу / через winbox / через putty на него зайти можно!), днс имена не резолвятся, но соединение с провайдером по PPPoE Mikrotik судя по логам поднимает в штатном режиме и без ошибок)
Для примера пробую сделать проброс для торрент клиента

Вот через netmap:

А вот через dst-nat:


Меняю в этих двух правилах netmap обратно dst-nat и сразу же появляется интернет, роутер начинает пинговаться и счетчики перестают сходить с ума.
В чем прикол?

Answer 1

[alegzz]

netmap сделан для создания соответствия адресов 1:1. то провайдер выдал вам сеть a.b.c.0/24. вы можете смаппить свою локалку с внешним миром 1:1. например:
192.168.0.1 - для мир a.b.c.1 и тд.

Comments

[pumba]

Т.е. в данной ситуации поведение микротика нормально?

[alegzz]

нет, покажите полностью правило.

[pumba]

alegzz:

[admin@MikroTik] > /ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
 0    ;;; default configuration
      chain=srcnat action=masquerade out-interface=pppoe-out1 log=no log-prefix=""

 1    chain=dstnat action=netmap to-addresses=192.168.88.252 to-ports=3389 protocol=tcp
      src-address=xxx.xxx.xxx.xx dst-port=3389 log=no log-prefix=""

 2    ;;; qbitorrent
      chain=dstnat action=netmap to-ports=27852 protocol=tcp dst-port=27852 log=no log-prefix=""

 3    chain=dstnat action=netmap to-ports=27852 protocol=udp dst-port=27852 log=no log-prefix=""

[alegzz]

не указан адрес, на который нужно заменить в заголовках

[pumba]

alegzz:
Dst. Address? Его разве обязательно указывать? По умолчанию вроде будет в любом случае внешний ip (белый)?

[alegzz]

to-addresses=192.168.88.252 - такой же параметр должен быть во 2 и 3 правилах

[pumba]

alegzz:
Хм, вот в чем дело. И правда, теперь отлично netmap отрабатывает...
Спасибо большое :)

Answer 2

[Максим Шиянов]

У меня такая же прошивка но статик IP белый, без пппое и всего такого. Порты проброшены через netmap и все в порядке никаких зашкаливаний. Единственное может в чем разница, везде на пробросах указан входящий интерфейс а не как на вашем скриншоте без него.