da li je bag ili?

pozdrav! vec neko vreme pokusavam da otvorim portove za dvr i neke IP kamere, ali bezuspesno.
mikrotik je u pitanju, model RB2011UAS-2HnD, os je 6.36 stabilna verzija.
U mrezi je promenjen samo router, inace pre ovog je bio isto mikrotik, na kome je otvaranje portova proslo bez problema.
Dakle isti portovi, samo promenjen mikrotik!
Svaka pomoc dobrodosla!

Ne razumem sta je pisac hteo da kaze :)

Zamenjen je MT i posle toga ne mozes da otvoris portove?

Ajde u terminalu otkucaj "ip firewall nat print" i prekopiraj ovde pa da vidimo sta pravi problem.

Pozdrav,
Marko

Potpis

http://www.markish.net

evo podesavanja!!

Flags: X - disabled, I - invalid, D - dynamic
0 ;;; masquerade
chain=srcnat action=masquerade out-interface=WAN log=no log-prefix=""

1 chain=dstnat action=dst-nat to-addresses=192.168.88.252 to-ports=80 protocol=tcp dst-address=192.168.88.252 dst-port=80 log=no
log-prefix=""

2 chain=dstnat action=dst-nat to-addresses=192.168.88.252 to-ports=8000 protocol=tcp dst-address=192.168.88.252 dst-port=8000
log=no log-prefix=""

3 chain=dstnat action=dst-nat to-addresses=192.168.88.252 to-ports=554 protocol=tcp dst-address=192.168.88.252 dst-port=554 log=no
log-prefix=""

4 chain=dstnat action=dst-nat to-addresses=192.168.88.50 to-ports=80 protocol=tcp dst-address=192.168.88.50 dst-port=80 log=no
log-prefix=""

5 chain=dstnat action=dst-nat to-addresses=192.168.88.180 to-ports=37777 protocol=tcp dst-address=192.168.88.180 dst-port=37777
log=no log-prefix=""

6 chain=dstnat action=dst-nat to-addresses=192.168.88.180 to-ports=37778 protocol=udp dst-address=192.168.88.180 dst-port=37778
log=no log-prefix=""

7 chain=dstnat action=dst-nat to-addresses=192.168.88.180 to-ports=80 protocol=tcp dst-address=192.168.88.180 dst-port=80 log=no
log-prefix=""

8 chain=dstnat action=dst-nat to-addresses=192.168.88.180 to-ports=554 protocol=tcp dst-address=192.168.88.180 dst-port=554 log=no
log-prefix=""

9 ;;; forward Winbox
chain=dstnat action=dst-nat to-addresses=192.168.88.1 to-ports=8291 protocol=tcp dst-port=8292 log=no log-prefix=""

Dečko pa ti ovde imaš neki višak, sta će ti "to-ports", i sta ce ti "dst-address" i gde ti je in-interface?

trebala bi pravila da ti izgledaju ovako

1 chain=dstnat action=dst-nat to-addresses=192.168.88.252 protocol=tcp in-interface="ime interfejsa" dst-port=80 log=no
log-prefix=""

i onda bi moralo da radi
pozdrav