При обращении с локалки на внешний IP — err_connection_refused — Что я сделал не так?

Question

[Евгений Самолдин]

Доброго времени суток.
Впервые столкнулся с такой проблемой (дома стоит точно такой же роутер и такой проблемы нет.)
Суть:
Имеем Mikrotik hAP AC
Настроил всё точно так же как и дома. Интернет конектится через PPPoE соединение. (Статический IP имеется).
Фаервол тоже настроил.

Сделал проброс порта чтобы можно было зайти с любой точки мира в своё облако Synology.

Результат: При попытке обратиться по локальной сети, всё ОК. При попытке войти через внешний IP получаю моментальный разрыв соединения "err_connection_refused".

Что я сделал не так? (С домашнего роутера при таких же настройках всё работает как надо).

Comments

[Виктор Бельский]

Вы проверяете доступ из интернета, или из локальной сети просто обращаясь на внешний ip?

[Евгений Самолдин]

Схема такая получается.
Допустим адрес 188.235.ххх.ххх -> 109.195.ххх.ххх - Ходит нормально, NAT работает
А вот 192.168.2.100 -> 109.195.ххх.ххх - err_connection_refuse
При всём при этом в веб морду тика попасть возможно при обращении с адреса 192.168.2.100 -> 109.195.ххх.ххх

Answer 1

[Gregory]

покажите само правило проброса

Comments

[Евгений Самолдин]

Само правило выглядит так: (что netmap, что dst-nat, результат один и тот же).

[Gregory]

Synology висит на 5000 порту?
сетевые настройки Synology покажите еще
если вы из той же сети пытаетесь подключиться по внешнему ip то вам нужен Hairpin NAT как уже написали ниже

Answer 2

[Кирилл Васильев]

а вот теперь покажите лучше так /ip firewall export
некогда не показывайте картинки винбокса от них ноль толку

Answer 3

[Виктор Бельский]

Hairpin NAT вам в помощь.
src-nat, scr - 192.168.2.0/24 , dst - 192.268.2.102, dst port - 5000, action - masquerade.