Почему не работают проброс портов 80 и 443 на mikrotik?

ReyDonovan, попробовал с интерфейс листом. Та же история. Если внешний 8019, работает. Если 80 - нет. С маскарадом не очень понимаю чем поможет. Другие порты кроме 80 и 443 нормально пробрасываются.

Как организовать замену Google photo?

6epcepk, пока только syncthing использую.
С телефона сливаю фото на домашний комп. Домашний комп синхронизируется с серверами syncthing с использованием шифрования.
А вот вторую часть не проработал. Что-то вроде Piwigo или Nextcloud хочу попробовать, а руки не доходят.

Почему может не работать Apple AirPlay при использовании CAPsMan от MicroTik?

Andrey Barbolin, Да, подсеть одна, пинги идут.

Почему не работают проброс портов 80 и 443 на mikrotik?

Сергей c0re, тоже на провайдера грешу. Но в логах я вижу попытки подключиться на этот порт. Может обратный траффик провайдер банит. Как это проверить?

для вебсервиса микрота , писали правило в input ? и все равно не пускает?

Да, на него тоже не пускает с таким правилом

add action=accept chain=input dst-port=80 in-interface=pppoe-out1 log=yes protocol=tcp

Почему не работают проброс портов 80 и 443 на mikrotik?

Ragnar Black, отключил это правило для теста - не помогло. А вот со включенным правилом, но внешним портом не 80, а к примеру 8019 работает проброс.

Почему не работают проброс портов 80 и 443 на mikrotik?

Дмитрий Александров, добавил такое правило
add action=accept chain=forward dst-port=80 in-interface=pppoe-out1 protocol=tcp
Не помогло

Почему не работают проброс портов 80 и 443 на mikrotik?

Andrey Barbolin, да, попробовал эти правила - без изменений. Но достаточно изменить dst-port=80 на dst-port=8001 и начинает работать. Микротик является GW для 10.110.210.252

Почему не работают проброс портов 80 и 443 на mikrotik?

Andrey Barbolin,

add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept established,related" connection-state=established,related
add action=drop chain=input comment="defconf: drop all from WAN" in-interface=pppoe-out1
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
add action=accept chain=forward comment="defconf: accept established,related" connection-state=established,related
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface=pppoe-out1

Почему не работают проброс портов 80 и 443 на mikrotik?

mrkotovsk1, на внешний 80 порт не пускает вне зависимости от того сделан ли проброс с него на вэб сервер внутри сети или нет проброса, но включен вэб-сервис самого микрота. В firewall нет запрещающих правил касаемо портов 80 и 443.

add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept established,related" connection-state=established,related
add action=drop chain=input comment="defconf: drop all from WAN" in-interface=pppoe-out1
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
add action=accept chain=forward comment="defconf: accept established,related" connection-state=established,related
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface=pppoe-out1

Почему не работают проброс портов 80 и 443 на mikrotik?

smesh, Добавил
ip firewall filter add chain=forward action=accept
в самый верх. И убрал fasstrack.
Без изменений.

Почему не работают проброс портов 80 и 443 на mikrotik?

А web-сервер точно настроен на 80, 443?

Точно. Меняю только внешний порт с 80го на любой, а внутренний оставляю 80 и начинаю попадать на сервер. Ну и локально по 80у захожу.

Почему не работают проброс портов 80 и 443 на mikrotik?

В правилах фаерволла их нет.

add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=accept chain=input comment="defconf: accept established,related" connection-state=established,related
add action=drop chain=input comment="defconf: drop all from WAN" in-interface=pppoe-out1
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
add action=accept chain=forward comment="defconf: accept established,related" connection-state=established,related
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf:  drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface=pppoe-out1

netmap на dstnat пробовал менять. Без результата.

Как сделать звонок с андроид телефона по http команде?

Василий Банников, проще, возможно. Дешевле - нет. Телефон на андроиде в наличии.

Как организовать управление светом имея в наличии датчики движения?

Реле времени на 4 канала дороже чем тот же MegaD, а функционала сильно меньше.