Помогите с Mikrotik Firewall

[xxq 0]

Доброго времени суток, уважаемые Админы и постояльцы форума.

Подскажите пожалуйста как правильно разрешить в фаерволе переадресацию портов (внешний и внутренний порт разные)?

Переадресацию входящего запроса делаю так:

ip firewall nat add chain=dstnat action=dst-nat in-interface=ether1 protocol=tcp dst-port=1610 to-address=192.168.0.77 to-ports=9787

 

 

 

[holubets 43]

Впринципі все правильно, повинно працювати.

А в чому проблема?

[xxq 0]

Все работает, когда в фаерволе убераю правило блокировать все. 

Не могу понять как в фаерволе написать розрешающее правило.

ip firewall filter add chain forward in-interface=ether1 protocol=tcp dst-port=1610 dst-address=192.168.0.77 action=accept - ТАК НЕ РАБОТАЕТ

[holubets 43]

Перетягніть його вижче, над правилом, яке все забороняє.

Edited 2014-04-08 08:58:04 by holubets

[xxq 0]

Это правило почему то не работает, в нем где то ошибка!

[holubets 43]

Дайте доступ, гляну.