Проброс портов Mikrotik 951n

[Marisn]

Здравствуйте! Занимаюсь роутерами совсем недавно столкнулся по работе. Задача такая роутер Микротик 951, соединение с 3G модемом (уже настроил), нужно пробросить 3 порта для внешнего доступа, ІР статический белый. При пробросе портов выдает ошибку: "Couldn't add New NAT Rule - outgoing interface matching not possible in input and prerouting chains (6)". До этого настраивал такой же роутер с таким же пробросом портов и проблем не было. В чем может быть проблема? Скриншоты настроек прикрепляю.Спасибо.

Edited April 12, 2017 by Marisn

[Nuts]

Так не нужно в правиле dst-nat указывать out-interface, нужно in-interface.

[Saab95]

Так не нужно в правиле dst-nat указывать out-interface, нужно in-interface.

 

В правиле вообще не нужно никакие интерфейсы указывать - нужно IP адреса указывать.

[Marisn]

Так не нужно в правиле dst-nat указывать out-interface, нужно in-interface.

 

В правиле вообще не нужно никакие интерфейсы указывать - нужно IP адреса указывать.

 

А если важно что бы доступ был только с ppp?

[punker]

/ip firewall nat

add action=dst-nat chain=dstnat dst-address=ВНЕШНИЙ IP dst-port=НОМЕР ПОРТА ДЛЯ ВНЕШНЕГО IP protocol=tcp to-addresses=ВНУТРЕННИЙ IP to-ports=ВНУТРЕННИЙ ПОРТ

[Saab95]

А если важно что бы доступ был только с ppp?

 

Когда поднимается соединение по туннелю или по ppp с сотовым, то выдается определенный IP адрес. Если адрес динамический - можно указать всю подсеть, как вариант в качестве адреса источника.

[Marisn]

/ip firewall nat

add action=dst-nat chain=dstnat dst-address=ВНЕШНИЙ IP dst-port=НОМЕР ПОРТА ДЛЯ ВНЕШНЕГО IP protocol=tcp to-addresses=ВНУТРЕННИЙ IP to-ports=ВНУТРЕННИЙ ПОРТ

 

Спасибо за помощь, все сделал.