NAT микротик перенапрявление на веб сервер

[AK - 47 16]

Помогите с проблемой позабыл как делается...Нужно всех клиентов которые находятся у меня в адреслисте под "goodboys" при отключении перенаправлять на удалённую машину в сети где поднят ВЕБ сервер с айпи 192.168.0.1

 

Пишу правило в

ip/firewall/nat

chain=dstnat action=dst-nat to-addresses=192.168.0.1 to-ports=80

protocol=tcp src-address=192.168.0.0/24 src-address-list=!goodboys

dst-port=80

 

Отключаю с goodboys айпишник инет пропадает а перенаправления нету, хотя по адресу 192.168.0.1 сервер с локальных машин видем. В чём пробелма не могу понять помогите.

[DD-WRT 15]

src-address-list=!goodboys убрать знак "!" этот знак имеет приставку НЕ

[AK - 47 16]

Убрал не помогло =(

[_Maks_ 27]

Правило считает трафик?

Правило постав в самый верх.

[YuSHa 59]

если я правильно поняял, то в goodboys у вас те, которым разрешен доступ в инет, а те кому запрещён(отключен) - не должны в него попадать.

Вы не меняли ход мысли в связке nodeny и mikrotik? Должно быть примерно так:

1 - сделать нат для goodboys

2 сделать перенаправление для !goodboys на 80 порт

3 - дроп !80 порта для !goodboys

[AK - 47 16]

YuSHa да Вы правильно поняли

 

Nat для гудбойсов есть

chain=dstnat action=dst-nat to-addresses=192.168.0.1 to-ports=80

protocol=tcp src-address=192.168.0.0/24 src-address-list=!goodboys

dst-port=80

 

Вы б не могли подсказать как правильно это всё пишется "сделать перенаправление для !goodboys на 80 порт"

[AK - 47 16]

Рещилось Lan интерфейс был 192.168.2.* ИЗ ЗА этого не видел МТ вебсервера.