Попасть на микротик за микротиком

[VV NN 0]

Есть роутер MikroTik hEX lite (RB750r2). Интернет настроен, все работает.

 

В локальной сети этого роутера есть несколько точек доступа MikroTik mAP lite (RBmAPL-2nD), настроены в CapsMan роутера.

 

Пытаюсь пробросить наружу 80-ый порт одной из точек доступа, но так и не могу попасть в ее настройки снаружи. В настройки роутера снаружи попадаю.

IP -> FireWall -> NAT

 - Chain -> dstnat

 - Protocol -> 6(tcp)

 - Dst. Port -> 14533

 - In. Interface -> 1WAN

 - Action -> netmap (пробовал также dst-nat)

 - To Addresses -> 192.168.88.5

 - To Ports -> 80

 

Что не так делаю?

Відредаговано 2017-07-26 22:39:41 VV NN

[vlin 43]

Или отключить в сервисах http на внешнем роутере, или внешний порт взять отличный от 80.

[VV NN 0]

Или отключить в сервисах http на внешнем роутере, или внешний порт взять отличный от 80.

Так и делаю

На роутер по xxx.xxx.xxx.xxx:14530 попадаю, а на точку по xxx.xxx.xxx.xxx:14533 не могу попасть. Пробовал точке пробросить 80 порт (Dst. Port:80) - результат тот же

[lemosh 60]

На точках default route прописан?

[BlackVS 35]

На точках default route прописан?

Если не прописан и по какой-то причине нельзя прописать - добавьте на роутер src-nat правило для доступа с wan на точку доступа используя в качестве нового src локальный ip роутера (192.168.88.1?) Ну и проверьте, может у Вас forward default drop в фаерволе на роутере.... тогда возможно нужно добавить разрешающее правило.

Відредаговано 2017-07-27 04:15:27 BlackVS

[VV NN 0]

Всем спасибо. Действительно на точках не был прописан шлюз по умолчанию. Прописал - и все побежало как надо.