Доступ к ресурсам сети через внешний IP, находясь в этой же сети?

Question

[Андрей]

Приветствую коллеги!
Помогите решить задачку:

Есть интернет c выделеным ip к примеру 31.31.31.31 подключается к роутеру Mikrotik 1 на роутере поднят dhcp сервер с внутренним ip 192.168.1.1-254, далее к нему по оптике подключается Mikrotik 2 с присвоенным ip 192.168.1.2, на Mikrotik 2 так же поднят dhcp сервер с сеткой 192.168.88.1-254, к Mikrotik 2 подключены камеры с ip 192.168.88.64,65,66
Для наглядности схема:


Мне необходимо сделать доступ к камере через внешний IP для подключения к ней через мобильное приложение на телефоне.
Делаю следующие настройки что бы пробросить камеру в интернет. На mikrotik 1 пробрасываю порт 8000 на 192.168.88.64 выглядит это так:

add action=dst-nat chain=dstnat dst-port=8000 in-interface=ether1 protocol=tcp to-addresses=192.168.88.64 to-ports=8000

Далее указываю маршрут до сетки 192.168.88.1-253. Вот так:

add distance=1 dst-address=192.168.88.0/24 gateway=192.168.1.2

Что получается: находясь в 4G интернете на мобильном телефоне я могу подключиться камере и смотреть ее через внешний IP, но как только я подключаюсь телефоном к wi-fi Mikrotik 2 доступ прекращается. Еще так же находясь в сети mikrotik 2 и введя в браузере ip 31.31.31.31 поподаю на админку mikrotik 1. Что то не хватает в настройках... что не ясно...
Коллеги помогите разобраться!

Answer 1

[Дмитрий Чиликин]

Только на прошлой неделе решал такую задачу.



Только порт у меня был :99, но суть не меняется

Comments

[Андрей]

Спасибо! Чуть доработал конфиг и все поехало!

Answer 2

[vreitech]

ключевая фраза - nat loopback.