Microtik обращаться из локальной сети через внутренний ip на другой локальный ip?

Question

[lilikon]

Добрый день.
Стоит такая задача: нужно с локального ip попасть на ресурс находящийся на другом локальном ip, но обращаясь через внешний ip.
Есть комп 10.10.1.1 ему нужно попасть на комп где развернут веб сервер 10.10.1.2, на сам веб сервер подключен домен через внешний ip 90.90.90.90. Через браузер на компе 1.1 открываем 90.90 и он выдает ошибку, иногда пропускает как надо.
Вот мой конфиг:
для отправки запроса



для получения



и над ними еще стоит перенаправление со внешнего на внутренний



Если смотреть не из локальной сети, все исправно работает, если смотреть из локальной через внешний ip, то может нормально, то может отвалиться, в чем проблема?

Comments

[АртемЪ]

Второе правило смотрите почему цепочка dstnat?
Поменяйте на srcnat

Кроме стандартного проброса портов, должно быть правило маскарадинга, что-то вроде -
ip firewall nat add action=masquerade chain=srcnat dst-address=10.10.1.2 dst-port=80 out-interface=bridge protocol=tcp src-address=10.10.1.1

Answer 1

[Дмитрий]

Hairpin NAT

Comments

[lilikon]

Прошу прощения, в этом не сильно селен, можете объяснить, у меня же именно так и написаны правила, почему они срабатывают через раз?

[Дмитрий]

lilikon, для дальнейшего обсуждения "что у вас не так" покажите ваш конфиг (/ip firewall nat export)

[lilikon]

Дмитрий, спасибо) Прочитал внимательнее и посмотрел где были у меня лишние правила включены, их убрал и все заработало) спасибо!