Вообще это похоже недоделанный hairpin-nat, то есть нужен он совсем для другого: чтобы можно было из локальной сети обращаться к серверу по его внешнему адресу.
Если выключить данное правило тогда сервер вообще не отвечает. Внесение параметра src-address, как вы сказали, проблему не решает.xvo писал(а): ↑07 дек 2019, 20:16Вообще это похоже недоделанный hairpin-nat, то есть нужен он совсем для другого: чтобы можно было из локальной сети обращаться к серверу по его внешнему адресу.
Но в данном виде под это правило попадает и трафик идущий снаружи, чего быть не должно.
Так что либо доделайте это правило, добавив условие src-address=192.168.88.0/24, либо выключите его совсем.
Не отвечает при запросе откуда: снаружи или изнутри?
Код: Выделить всё
/export hide-sensitiveВот вывод команды /export hide-sensitivexvo писал(а): ↑07 дек 2019, 22:38Не отвечает при запросе откуда: снаружи или изнутри?
А вообще, приложите конфиг:
Код: Выделить всё
/export hide-sensitive
Измените этот параметр, а если по-русски,Koc писал(а): ↑07 дек 2019, 23:53Код: Выделить всё
/ip address add address=192.168.88.1/24 comment=defconf interface=ether2 network=192.168.88.0
При отключении клиента напрочь обрубает интернет.xvo писал(а): ↑08 дек 2019, 10:59 Единственное замечание по конфигу: наличие на ether1 dhcp-клиента, при том, что выход наружу у вас через pppoe.
Сомневаюсь, что у вас этот dhcp-клиент реально получает откуда-то адрес, но лучше его удалить или выключить.
Больше я ничего не вижу.
На самом сервере не может быть проблема?
Firewall например.
Ну и ещё варианты: ваш провайдер, провайдер устройства с которого тестируете доступ снаружи.