Проброс портов в Mikrotik через VPN. Чегой-та не работает.

даже не понять толком, то ли порт не пробрасывается правило норм

Проверяй что в /ip firewall filter и знает-ли moxa как вернуть пакет обратно

е-б-у-ч-и-й маркдаун

Да вроде всё разрешено:

/ip firewall filter
add action=accept chain=forward connection-nat-state="" connection-state=established,related log=yes log-prefix=forward
add action=drop chain=forward connection-state=invalid
add action=accept chain=input connection-state=established,related
add action=drop chain=input connection-state=invalid

Да вроде всё разрешено:

если у тебя роутер голым ip смотрит в интернет, то напиши хоть минимальный fw.

У moxa в настройках default route есть? указан?

С этим микротиком даже не понять толком

Ложь. Минимальный, но достаточный набор для диагностики сети:

• Tools => Ping
• Tools => Packet Sniffer
• Tools => Torch
• Tools => Traceroute
• System => Logging

Нету там default route. А fw опосля настрою. Щас оченно не хочется неправильным телодвижением перекрыть всё и потом в жопу мира переться восстанавливать.

Packet Sniffer показывает хождение пакетов от 10.8.2.3 (удалённый комп) до 192.168.192.50:80 (Moxa), но обратно ничего нет.

то ли порт не пробрасывается

счетчик на правиле увеличивается?

Нету там default route.

тогда:

/ip firewall nat add chain=srcnat dst-address=192.168.192.50 protocol=tcp dst-port=80 action=masquerade

А fw опосля настрою.

Кнопка Safe mode (Ctrl+X в ssh) если отваливаешься от роутера то он отменяет все действия что были проделаны с момента нажатия этой кнопки. Пишешь все разрешающие правила, потом SafeMode, потом дропы.

это в дополнение к твоему правилу

Нет. 00 так и стоит.

action=masquerade Ну, как бы да. Я забыл, что обратно тож надо пропускать. В общем, заработало. Надо теперь на внешнем интерфейсе все порты закрыть нафиг и забыть про это вот всё.

Есть же Safe Mode