Почему не работает переадресация портов в mikrotik из локальной сети?

Question

[Александр]

Настроил переадресацию портов на роутере mikrotik. Запросы успешно выполняются только с устройств вне данной сети, а с локальных устройств нет.
Конфиг NAT:
chain=dstnat action=dst-nat to-addresses=192.168.88.227 to-ports=22 protocol=tcp dst-address-type="" dst-port=11122 log=no log-prefix=""
chain=srcnat action=masquerade out-interface-list=WAN log=no log-prefix="" ipsec-policy=out,none

Из за чего это происходит?

Comments

[Роман]

если запросы с локальных устройств вы производите по внешнему адресу, то вот здесь описано почему это происходит и как это исправить

https://lantorg.com/article/kak-zajti-po-vneshnemu...

Answer 1

[Wexter]

https://wiki.mikrotik.com/wiki/Hairpin_NAT

Comments

[Александр]

У меня это не работает, я уже пробовал. На сколько я понимаю мне нужно такое правило: chain=srcnat action=masquerade protocol=tcp src-address=192.168.88.0/24 dst-address=192.168.88.1 dst-port=11122
Но это не работает. Вы не мог ли бы написать конкретное правило для моего случая?

[Wexter]

Александр, правило поднимите в самый верх

[Александр]

Wexter, хм, поднял наверх, но с этим правилом не сработало. Помог вариант от сюда: https://serverfault.com/questions/970346/port-forw...
Спасибо!

Answer 2

[Интернет]

Скрины в студию!

Comments

[Александр]

Мне уже помогли, смотри соседний ответ.

Answer 3

[Georgy Goshin]

masquerade правило сделать на хост, на который перенаправляются порты