Mikrotik: как пробросить порт?

Question

[Interface]

Вроде бы очень простой вопрос. Решения легко гуглятся и выглядят все примерно так:
www.icafemenu.com/how-to-port-forward-in-mikrotik-...

Загвоздка в том, что все равно не работает :( Чувствую, что очень туплю и пропускаю что-то очевидное.

Я даже не знаю в какую сторону копать.

Есть внешний IP (222.222.222.222), по 222.222.222.222:80 - доступен WebFig роутера.

Есть внутрений IP машины 192.168.88.253, где на 8080 порту крутится hello-world, внутри локальной сети он доступен. Но извне никак не могу получить к нему доступ. Но главное: не понимаю как диагностировать в чем проблема?

Что смущает: даже пытаясь пробросить 80 порт, ничего не выходит, но более того WebFig все еще доступен. Не могу вообще заметить разницы от добавления настройки.

Может нужно что-то подшаманить в FilterRules?

Конфигурация: дефолтная + NAT правило сделанное по ссылке выше.

Роутер: MikroTik hAP AC (https://market.yandex.ru/product/12430817?nid=5541...
RouterOs v6.40.5 (stable)
Провайдер: Ростелеком (Роутер соединен с оптическим модемом (не уверен в терминологии))

Comments

[Wexter]

внешний адрес у вас белый статический?
что в таблице firewall filter?
проверяете откуда? из сети за этим-же микротиком? тогда google://mikrotk+hairpin+nat

[Interface]

Wexter, адресс серый и я так понял это основная проблема (сожержимое firewall могу дать, если еще актуально). Проверял и из сети с микротиком и вне ее - результат тот же.

Answer 1

[effko32]

Видимо из своей же подсети пробуете зайти.
https://lantorg.com/article/kak-zajti-po-vneshnemu...

Comments

[Interface]

Спасибо за ответ, проблема изначально была не в этом, но позже тоже всплыло.

Answer 2

[Interface]

В моем случае, решением (не знаю насколько правильным) оказалось смена In. Interface c all ethernet на all ppp.

P. S. Если это плохая практика - буду признателен комментариям

Comments

[Иван Елисеев]

почему, нормальная практика. ставишь all ethernet, и микротик начинает немного с ума сходить, зачем ему нужно из всех прописанных ему сетей пробрасывать порты. если дико заморочиться, и прописать маршрутизацию таким образом чтобы всё работало таким образом - то норм. но если автор задаёт вопрос подобного характера, значит ему нужно довольно таки рядовая операция, которая выполнена не совсем верно.