Привет. Надеюсь тут вопросы от новичков разрешены.
Купил MikroTik роутер в первый раз. Пытаюсь сделать банальную вещь - пробросить порт на компьютер внутри сети.
Делал по многим докам. В принципе они все одинаковые. Сводятся к добавлению NAT правила.
Вот например с офиц вики через терминал:

/ip firewall nat add chain=dstnat dst-port=12000 action=dst-nat protocol=tcp to-address=192.168.1.27 to-port=22 

Не работает.
Сети - не моя специальность, но чего я попробовал сделать...
С одного компа делаю ssh 192.168.1.1 -p 12000.
На том где ssh сервер (порт 22) смотрю через wireshark постоянно syn -> syn/ack -> rst.
То есть ssh клиент пытается подконнектится, сервак отвечает, а потом клиент прерывает соединение.
Дальше не знаю чего делать...

Пробовал отключать все правила в файрволе (те что дефолтные) - ничего.
Может подскажет кто-нибудь куда копать?

Привет. Надеюсь тут вопросы от новичков разрешены.
Купил MikroTik роутер в первый раз. Пытаюсь сделать банальную вещь - пробросить порт на компьютер внутри сети.
Делал по многим докам. В принципе они все одинаковые. Сводятся к добавлению NAT правила.
Вот например с офиц вики через терминал:

/ip firewall nat add chain=dstnat dst-port=12000 action=dst-nat protocol=tcp to-address=192.168.1.27 to-port=22 

Не работает.
Сети - не моя специальность, но чего я попробовал сделать...
С одного компа делаю ssh 192.168.1.1 -p 12000.
На том где ssh сервер (порт 22) смотрю через wireshark постоянно syn -> syn/ack -> rst.
То есть ssh клиент пытается подконнектится, сервак отвечает, а потом клиент прерывает соединение.
Дальше не знаю чего делать...

Пробовал отключать все правила в файрволе (те что дефолтные) - ничего.
Может подскажет кто-нибудь куда копать?

С одного компа делаю ssh 192.168.1.1 -p 12000.
Внутри сети что-ли?

Если железка в дефолтной конфигурации - нужно помимо проброса открыть порт в Firewall на forward

Да. А есть разница? Юзал и внутренний адрес и внешний адрес. Могу конечно еще через телефонные инет попробовать.

Если железка в дефолтной конфигурации - нужно помимо проброса открыть порт в Firewall на forward

Спасибо за добрые слова. Попробовал через мобильную сеть с внешним адресом. Не изменилось ничего.

Давай так. Твоя локалка имеет выход в сеть через микротик?

Имеет. Инет прекрасно работает.

Да. Онлайм. Они дают полноценный адрес. 172.67.139.88

Делай с мобилки ssh 172.67.139.88 -p 12000.

Эм, по этому адресу cloudflare открывается