Форум

Замените в правиле
1) Out. Interface  - ничего не ставьте
2) в Out. Interface List укажите LAN
3) Отредактируйте правило о котором я писал в посте №4. В нем я указывал in-interface=ether1, но вам тут не нужно вообще никакого интерфейса указывать
4) и как заметили выше на вашем скриншоте не видно какой экшен стоит. Должен быть маскарад.


Резюмируя у вас должно быть два правила (именно в такой очередности)

0) Стандартное правило маскарада, его не нужно отключать.
1) add chain=srcnat src-address=(тутадрес вашей сети напрмер 192.168.88.0/24) dst-address=IP_Сервера protocol=tcp dst-port=443 out-interface-list=LAN action=masquerade
2) add action=dst-nat chain=dstnat dst-address=IP_внешний dst-port=443 protocol=tcp to-addresses=IP_Сервера to-ports=443


Если у вас дефолтная конфигурация и в interface-list "LAN" добавлен bridge, то все должно работать))

Виталий,

1) Посмотрите через winbox, либо просто забейте командой, которую Вам привели уже готовую выше, правило в терминал. Веб-интерфейс это удобно. Я не буду спорить есть там эта опция или нет, т.к. давно не пользовался и негде сейчас проверить. Но через терминал или winbox точно есть возможность ее настроить.
2) А где обычное правило на проброс порта снаружи внутрь? Без него работать не будет. Это правило, с которым мы тут пытаемся помочь, включает Hairpin NAT, но если правила NAT нет, то и это не отработает.

P.S. В подтверждение своих слов показываю как это выглядит из winbox