Записки

Это старая версия документа!

---

В микротике правильно пробросить порт нужно так:

/ip firewall nat
add action=dst-nat chain=dstnat comment="port 80,443,5001 forwarding to server" dst-port=80,443,5001 in-interface-list=Internet protocol=tcp to-addresses=192.168.88.100

И чтобы его видеть из локальной сети нужно сделать так:

/ip firewall nat
add action=masquerade chain=srcnat dst-address=192.168.88.100 dst-port=80,443,5001 protocol=tcp to-addresses=192.168.88.100
add action=dst-nat chain=dstnat dst-address=1.2.3.4 dst-port=80,443,5001 protocol=tcp src-address=192.168.88.0/24 to-addresses=192.168.88.100