Как прокинуть порты на Mikrotik RB-750G

[Sancho7]

Два роутера, два провайдера с реальными IP адресами. Конфигурация правил NAT одинаковые за исключением того что локалки разные (192.168.88.х, 192.168.245.х).
Фаервол на компьютере к которому нужно прокинуть порты отключен.

/ip firewall nat
add action=dst-nat chain=dst-nat comment="WebServer" dst-port=80 protocol=tcp to-addresses=192.168.88.11 to-ports=80
add action=dst-nat chain=dst-nat comment="FTPServer" dst-port=21 protocol=tcp to-addresses=192.168.88.11 to-ports=21
add action=dst-nat chain=dst-nat comment="RDP" dst-port=3389 protocol=tcp to-addresses=192.168.88.11 to-ports=3389
Итого: нет коннекта к портам.

/ip firewall nat
add action=dst-nat chain=dst-nat comment="WebServer" dst-port=80 protocol=tcp to-addresses=192.168.245.11 to-ports=80
add action=dst-nat chain=dst-nat comment="FTPServer" dst-port=21 protocol=tcp to-addresses=192.168.245.11 to-ports=21
add action=dst-nat chain=dst-nat comment="RDP" dst-port=3389 protocol=tcp to-addresses=192.168.245.11 to-ports=3389
Итого: 3 года полет нормальный.


В чем подвох? Почему в локалке с роутером RB-750 и подсетью 245.х нормально работают правила, а на ONLIME и роутере RB-750G 192.168.88.х не коннектятся, хотя инет нормально раздается?

[Borland]

Сообщение от Sancho7

ONLIME

Почитайте внимательно договор с провайдером. Порты 21 и 80 блокированы на провайдерском оборудовании.

[Sancho7]

Сообщение от Borland

Почитайте внимательно договор с провайдером. Порты 21 и 80 блокированы на провайдерском оборудовании.

Посмотрел я договор. Не удалось найти подверждения вашим словам.
2.1.6. Оператор для целей предотвращения несанкционированного доступа к оборудованию абонентов блокирует во входящем абонентском трафике следующие порты:
2.1.6.1. TCP/25 – предотвращение спам-активности;
2.1.6.2. TCP/135-139, TCP/445 и UDP/135-139 – Обеспечение безопасности систем, работающих под ОС MS Windows;
2.1.6.3. TCP/23, TCP/161, UDP/69 и UDP/161– Защита клиентского оборудования;

Еще попробовал 5900 прокинуть для UltraVNC - нормально коннектится. Странно всё это.

[Borland]

Свяжитесь-таки с техподдержкой провайдера.
Если 5900 пробрасывается нормально, а 80 и 21 не работают - явно проблема не в роутере, а в провайдерском оборудовании. Или (что тоже не исключено) в файрволле на самом компьютере.