Mikrotik RB952UI-5AC2ND hAP ac lite не пробрасывается 443 порт

Попробуйте В разделе IP -> Services www-ssl отключить. Да именно отключить. А то когда эта опция включена то роутер ждет соединения на 443 порту что б по ssl протоколу вы могли его администрировать. А когда отключите, то и порт должен проброситься стандартным методом как и остальные порты.

 

Попробуйте в микротике через терминал правило установить:
В терминале нужно набрать:

add action=dst-nat chain=dstnat comment=test dst-address=0.0.0.0 dst-port=443 in-interface=ether1 protocol=tcp to-addresses=192.168.33.2 to-ports=443

dst-address=0.0.0.0 - ВАШ IP внешний, который на WAN порте. (тот по которому у вас в браузере должен открываться сайт)
in-interface=ether1 - Тут должен быть ВАШ интерфейс который у вас смотрит наружу (скорее всего ether1)
addresses=192.168.33.2 - ВАШ IP локальной машины внутри сети на которой крутится портал

после этого проверьте открывается ли сайт через https://_ВАШ_IP или через http://_ВАШ_IP_:443

создаете правило скрин 1 https://yadi.sk/i/hh77NVWopT9n-Q скрин 2 https://yadi.sk/i/ftP-xuDZqHj4FQ  и сайт  откроется в  локальной  сети  и  с  1с  обмен  будет работать  .

Я так понимаю, что Вам не хватает NAT Loopback.
У микротика это зовется Hairpin NAT
https://wiki.mikrotik.com/wiki/Hairpin_NAT

Что то не помогло...


Но если отключаю самое первое правило, которое было по умолчанию в роутере с самого начала, то эта проблема с сокетами пропадает. Но что то подтупливают другие сайты...
 

Замените в правиле
1) Out. Interface  - ничего не ставьте
2) в Out. Interface List укажите LAN
3) Отредактируйте правило о котором я писал в посте №4. В нем я указывал in-interface=ether1, но вам тут не нужно вообще никакого интерфейса указывать
4) и как заметили выше на вашем скриншоте не видно какой экшен стоит. Должен быть маскарад.


Резюмируя у вас должно быть два правила (именно в такой очередности)

0) Стандартное правило маскарада, его не нужно отключать.
1) add chain=srcnat src-address=(тутадрес вашей сети напрмер 192.168.88.0/24) dst-address=IP_Сервера protocol=tcp dst-port=443 out-interface-list=LAN action=masquerade
2) add action=dst-nat chain=dstnat dst-address=IP_внешний dst-port=443 protocol=tcp to-addresses=IP_Сервера to-ports=443


Если у вас дефолтная конфигурация и в interface-list "LAN" добавлен bridge, то все должно работать))

Виталий,

1) Посмотрите через winbox, либо просто забейте командой, которую Вам привели уже готовую выше, правило в терминал. Веб-интерфейс это удобно. Я не буду спорить есть там эта опция или нет, т.к. давно не пользовался и негде сейчас проверить. Но через терминал или winbox точно есть возможность ее настроить.
2) А где обычное правило на проброс порта снаружи внутрь? Без него работать не будет. Это правило, с которым мы тут пытаемся помочь, включает Hairpin NAT, но если правила NAT нет, то и это не отработает.

P.S. В подтверждение своих слов показываю как это выглядит из winbox