Port forwarding - достъп И от вътрешната мрежа през WAN IP-то

[st_stoilov]

Привет народе,

Имам проблем със port forwarding на routerboard. Forwarding е направен и работи отвън, но трябва и компютрите от вътрешната мрежа да имат достъп до forward-ните портове през външният адрес, а в момента нямат...

[pavlan]

как са ти описани правилата ?

може би един dst-nat преди masquerade ?

[st_stoilov]

0  chain=dstnat action=dst-nat to-addresses=192.168.0.34 to-ports=3389 protocol=tcp dst-address=46.*.*.133 dst-port=3390

1  chain=dstnat action=dst-nat to-addresses=192.168.0.58 to-ports=80 protocol=tcp dst-address=46.*.*.133 dst-port=8030

2  chain=dstnat action=dst-nat to-addresses=192.168.0.58 to-ports=8090 protocol=tcp dst-address=46.*.*.133 dst-port=8090

3  chain=dstnat action=dst-nat to-addresses=192.168.0.58 to-ports=3389 protocol=tcp dst-address=46.*.*.133 dst-port=6689

4  chain=dstnat action=dst-nat to-addresses=192.168.0.80 to-ports=8080 protocol=tcp dst-address=46.*.*.133 dst-port=8181

5  chain=dstnat action=dst-nat to-addresses=192.168.0.59 to-ports=80 protocol=tcp dst-address=46.*.*.133 dst-port=8031

6  chain=dstnat action=dst-nat to-addresses=192.168.0.59 to-ports=8095 protocol=tcp dst-address=46.*.*.133 dst-port=8095

7  chain=dstnat action=dst-nat to-addresses=192.168.0.59 to-ports=3389 protocol=tcp dst-address=46.*.*.133 dst-port=6690

8  chain=srcnat action=masquerade src-address=192.168.0.0/24

Тези са които работят отвън. Но отвътре не.

[pavlan]

ето какво се оказва че ти трябва

/ip firewall nat add chain=src-nat src-address=192.168.0.0/24 dst-address=192.168.0.34 protocol=tcp dst-port=3389 action=masquerade

http://wiki.mikrotik.com/wiki/Hairpin_NAT