Saab95, супер, спасибо!
Теперь столкнулся с другой проблемой. У меня 3 белых IP из разных подсетей. Пытаюсь сделать проброс 80 порта на внутренний IP со всех внешних. Вот настройки:
/ip firewall address-list
add address=10.2.10.2 comment=Server list=client
/ip firewall filter
dd chain=input protocol=icmp
add chain=input comment=established connection-state=established
add chain=input comment=relared connection-state=related
add chain=forward comment=established connection-state=established
add chain=forward comment=relared connection-state=related
add action=drop chain=forward comment="default configuration" \
connection-state=invalid
/ip firewall mangle
add action=mark-connection chain=prerouting connection-mark=no-mark \
in-interface=ether8-Main new-connection-mark=Main passthrough=no
add action=mark-routing chain=output connection-mark=Main \
new-routing-mark=toMain passthrough=no
add action=mark-connection chain=prerouting connection-mark=no-mark \
in-interface=ether6-Reserv new-connection-mark=Reserv \
passthrough=no
add action=mark-routing chain=output connection-mark=Reserv \
new-routing-mark=toReserv passthrough=no
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether8-Main src-address-list=client
add action=masquerade chain=srcnat out-interface=ether6-Reserv src-address-list=client
add action=netmap chain=dstnat comment=WebServer connection-mark=Main \
dst-port=80,222,443 in-interface=ether8-Main protocol=tcp \
to-addresses=10.2.10.2
add action=netmap chain=dstnat comment=WebServer connection-mark=Reserv \
dst-port=80,222,443 in-interface=ether6-Reserv protocol=tcp \
to-addresses=10.2.10.2
/ip route
add check-gateway=ping distance=5 gateway=66.55.33.1 routing-mark=toMain
add check-gateway=ping distance=5 gateway=72.27.5.1 routing-mark=toReserv
add distance=1 gateway=66.55.33.1,72.27.5.1
Проблема совершенно мне не понятна... 2 белых IP: 66.55.33.21 и 72.27.5.21. Проверяю из разных мест. Закономерность такая: 1 IP работает, другой - нет. Со временем рабочий IP меняются (то по одному открываются то по второму)
Смотрю tcpdump на WebServer'e - запросы приходят и уходят:
16:07:37.671165 IP bill.chihpih.ru.29159 > 10.2.10.2.http: Flags , seq 387934355, win 65535, options [mss 1460], length 0
16:07:37.671249 IP 10.2.10.2.http > bill.chihpih.ru.29159: Flags [s.], seq 1029265372, ack 387934356, win 65535, options [mss 1460], length 0
Смотрю tcpdump на удаленном сервере, с которого обращаюсь - нет входящих пакетов:
16:06:02.155778 IP bill.chihpih.ru.43248 > 66.55.33.21.pool.tratata.ru.http: Flags , seq 231362447, win 65535, options [mss 1460], length 0
Целый день сижу - ничего не получается... Помогите, пожалуйста!
