内部ネットワークから内部ネットワークへのポート転送（ヘアピンNAT）

私は、Mikrotikのポート8844（たとえば、20.20.20.22：8844）のWAN IPアドレスへのすべての要求をローカルIPアドレスと同じポートに変換するMikrotikルーターでポート転送を正常にセットアップしました。

WAN IPアドレスのDNS名（20.20.20.22）があるため、このルールも内部ネットワークから機能するようにしたいと思います。

192.168.111.77-> 20.20.20.22:8844-> 192.168.111.2:8844

この状況を説明するMikrotik Webページを見つけました：http ://wiki.mikrotik.com/wiki/Hairpin_NAT しかし、私は同じことを達成することができませんでした。

ここにルールのプリントスクリーンがあります

それは単なる部分的なプリントスクリーンですが、他のすべては設定されていません（空白）。

編集：ポート転送ルールとルーターの古典的なマスカレードは次のようになります。

/ip firewall nat
add chain=dstnat in-interface=ether1-gateway protocol=tcp dst-port=8844 \
  action=dst-nat to-address=192.168.111.2 to-port=8844
add chain=srcnat out-interface=ether1-gateway action=masquerade

解決策は、ポート転送をin-interface = ether1-gatewayではなくdst-address-type = localを使用しないようにルールに書き換えることです。

/ip firewall nat
add chain=dstnat dst-address-type=local protocol=tcp dst-port=8844 \
  action=dst-nat to-address=192.168.111.2 to-port=8844

次に、元の投稿で指定されたヘアピンNATを追加します。

/ip firewall nat
add chain=srcnat src-address=192.168.111.0/24 \
  dst-address=192.168.111.2 protocol=tcp dst-port=8844 \
  out-interface=bridge-local action=masquerade

Nat Masquerade 192.168.111.0/24〜192.168.111.0/24これは、すべてのサービスで同時に機能します。インターフェイスまたはポートを指定しないでください。内部ポートは外部ポートと同じでなければなりません。