друзья подскажите: нужно сделать чтобы из локальной сети только с двух адресов могли подключаться через проброс портов через внешний IP к устройству. сделал через hairpin nat но не фига не работает
Привет, я думаю если у тебя в фильтре есть запрет на подключения из вне в твою сеть то правило необходимо, иначе блокироваться будет соединение фаерволом, я предполагаю
Прежде всего надо убедиться вообще виноват ли фильтр. В начале отключите все правила фильтра И проверьте без них. Если у вас заработает то надо до настраивать фильтр. Если не заработает то проблема Скорее всего в NAT.
Если Я правильно понял, то в его случае трафик должен выйти из локальной сети и зайти назад в локальную сеть через внешний белый адрес. Если так, то здесь настройка сложнее. Банальный проброс портов не заработает.
Интересны вопрос, в микротик появилась функция облака, получилось с помощью него прекрасно настроить vpn с динамическим адресом, но более чем vpn данная функция больше не поддерживается, это так?