Пропадает доступ к сайтам после проброса порта 443 на Микротик, что делать?

Question

[zhivchik2104]

Проброс делаю через Win Box. Делаю проброс порта 443 доступ сайтам (google yandex и т.д ) пропадает. Отключаю порт 443 доступ появляется как исправить ситуацию?

Comments

[res2001]

Не ясно что и куда вы пробрасываете. У вас в локальной сети сайт, который вы раздаете в инет?

[zhivchik2104]

Физически устройства с прортом 443 нету. Просто делал пред подготовку для подключения железа. Это порт для сервера телефонии .

[Fredcapit]

Немного теории
Проброс порта - это указание роутеру о том, чтобы пакеты приходящие из вне направлялись на определенный порт определенной машины внутри вашей сети
Для доступа изнутри к внешним сайтам вы пользуетесь NAT, где не нужно ничего пробрасывать.
Происходит трансляция адресов, то есть роутер просто подменяет в пакете ваш IP на свой внешний IP и передает во внешнюю сеть пакеты. Пакеты, которые приходят в ответ определяются как пакеты для установленного соединения.

В интернете куча инструкций по настройке роутера Микротик.

Answer 1

[iBird Rose]

ну как бы логично. все https используют TCP порт 443. куда ты его пробрасываешь то?

Answer 2

[Gregory]

вам надо указать входящий интерфейс в правиле

/ip firewall nat
add action=dst-nat chain=dstnat dst-port=443 in-interface=pppoe-out1 protocol=tcp to-addresses=192.168.1.37 to-ports=443

где in-interface это ваш входящий интернет через которое заходит интернет

Answer 3

[zhivchik2104]

на внутренний IP сервера 192.168.1.37

Comments

[Wexter]

так надо не для всех подряд а только для тех кто подключается к вашему внешнему адресу, укажите dst-address ваш внешний и протокол tcp с портом 443

Answer 4

[RevenantX]

Вам надо использовать hairpin nat
https://wiki.mikrotik.com/wiki/Hairpin_NAT