[iraklizh]

Доьрый день. Сеть два микротика 1 -й (wan)Public ip , Lan 192.168.16.1, второй 192.168.16.22 с сетью 172.16.0.0./20. Не могу пробросить порт из игтернета через первый микрот к девайсу в сети 172.16.0.0 второго микротика... делал так: На первом dest nat-> dest port 8080-> in interface (public wan)/action-> netmap 192.168.16.22 dest port 8080...  На втором dest nat -> dest port 8080-> in interface 192.168.16.22/action netmap 172.16.0.10 dest port 8080. Ну никак не работает, хотя пакеты идут и на первом и на втором, однако на втором  изменил порт микротика с дефолтного на 9381 и winbox ом могу им управлять,  пробросил  порт как описанно выше и к удивлению winbox работает а другие порты нет... Что делал неправильно, подскажите, заранее благодарен

[iraklizh]

Заметил, что правило заработало когда на втором микротике не поднял правило выше маскарада..... обясните плиз если не лень в чем дело ? заранее спасибо!!!

[pingz]

@iraklizh Правила ната и фаервола на микротике работает по порядку. 

 

1. Правило ната 192.168.0.0/24 натить в интерфейс eth1 

2. Правило ната 192.168.0.2/32 натить в интефейс eth2

 

 

Первое правило отработало второе не будет отрабатывается. 

Если местами поменять 

2

1 

Первый отработает правило #2 потом #1 

[iraklizh]

так ведь на разных микротиках... на первом правило форварда выше mascarade, на втором правило форварда ниже правила mascarad

[pingz]

@iraklizh  без конфига, я не вижу дальнейшую беседу. 

[iraklizh]

ok понял будет конфиг!