Public IP доступ Local IP

Адрес, указанный выше, находится в диапазоне CGNAT, и независимо от того, какую переадресацию портов вы настроите на своем устройстве, это не сработает, так как вы находитесь за NAT на стороне провайдера.

В общем, это не ваша полная конфигурация, и поэтому я не могу дать полный отзыв. (1) Можете объяснить назначение этого первого правила в вашей цепочке входящих данных? Если вы думаете, что это связано с переадресацией портов, вы ошибаетесь, и его следует удалить как можно скорее, так как это представляет собой угрозу безопасности и показывает, что вы еще не понимаете, как настроить роутер. Цепочка входящих данных предназначена для трафика, ИДУЩЕГО к роутеру, и поскольку вы поместили это правило перед правилом, которое говорит, что никто, кроме пользователей LAN, не может получить доступ к роутеру, теперь любой человек в интернете может получить доступ к вашему роутеру на порту 80. /ip firewall filter add action=accept chain=input dst-port=80 protocol=tcp Ваше правило NAT недостаточно, так как отсутствует порт назначения, и если to-port совпадает с портом назначения, это подразумевается и не нужно записывать. В остальном все выглядит нормально, хотя принято использовать in-interface-list=WAN (особенно если у вас подключение типа pppoe) для правила dstnat. Мне это нравится, так как я вижу последовательность между своим правилом masquerade и правилом dstnat. (2) /ip firewall nat add action=dst-nat chain=dstnat in-interface-list=WAN protocol=tcp dst-port=80 to-addresses=192.168.88.250 add action=masquerade chain=srcnat comment=“defconf: masquerade” ipsec-policy=out,none out-interface-list=WAN (3). Какова цель всех записей списка адресов, которые не используются в правилах межсетевого экрана? Для чего они нужны и чего вы надеетесь достичь с помощью своих правил mangle???

Модем Arris работает в режиме моста. Я вижу это в соединениях ip-файрвола, когда пингую публичный ip.