Harpin NAT проблем.

[walkingcurs3]

Изгледах сумати и видеа и прочетох доста информация навсякъде се препоръчват едни и същи правила. И все не мога си достъпна апаче сървара от локалната мрежа.

/ip firewall filter
add action=accept chain=input comment="Accept established,related,untracked" connection-state=established,related,untracked
add action=accept chain=input comment="Accept ICMP" protocol=icmp
add action=accept chain=input comment=FTP dst-port=2221 in-interface-list=WAN log=yes protocol=tcp
add action=accept chain=input comment="Accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1
add action=accept chain=input comment="Allow WINBOX" dst-port=8291 log=yes protocol=tcp
add action=accept chain=input comment="Allow L2TP VPN (ipsec-esp)" in-interface-list=WAN protocol=ipsec-esp
add action=accept chain=input comment="Allow L2TP VPN (500,4500,1701/udp)" dst-port=500,1701,4500 in-interface-list=WAN protocol=udp
add action=accept chain=input comment="Allow connections from VPN network" log=yes src-address=192.168.20.0/24
add action=drop chain=input comment="Drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="Accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="Accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment=Fasttrack connection-state=established,related
add action=accept chain=forward comment="Accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="Drop invalid" connection-state=invalid
add action=drop chain=forward comment="Drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN log=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface-list=WAN
add action=dst-nat chain=dstnat dst-address=XXX.XXX.XXX.XXX dst-port=80 protocol=tcp to-addresses=192.168.10.2
add action=masquerade chain=srcnat dst-address=192.168.10.2 dst-port=80 out-interface=br_local protocol=tcp src-address=192.168.10.0/24

Забелязах че като въведа IP-то се зарежда страницата. Но аз имам dns адрес от интернет доставчика като го въведа не се зарежда страницата.

Edited December 1, 2020 by walkingcurs3

[byte]

Мрежа 192.168.10.0/24 на br_local интерфейс ли е ?

 

[hgd]

Най-бързото и просто решение - сложи си статичен запис в DNS-а на микротика домейна ти да се отваря с частното IP.

[JohnTRIVOLTA]

Вдигни си сорс правилото за HARPIN NAT да е първо за да хване !

[walkingcurs3]

Проблема се оказа браузъра.. през Edge си отваря всичко нормално. Много ми е хикс хрома защо не искаше да отваря...

 

[111111]

Преди 4 часа, walkingcurs3 написа:

Много ми е хикс хрома защо не искаше да отваря...

 

Не се научихте че тоз гад не може да се контролира, ползва набити днс-и