Не очень понятна задача. Если Вы пытаетесь получить доступ к своему внутреннему серверу из локальной сети по внешнему айпи, то Вам без разницы меняется фактически айпи внешний или нет. Это не важно. Веб морду гасить не нужно. "публикация сервера" пройдет мимо этого.

по внешнему ип я вижу вебморду микротика

по внешнему ип я вижу вебморду микротика

Закройте ДНС снаружи.

Значит "публикация" кривая.

drop input udp 53 in,int wan - в правилах под номером 1. Через него не идет трафик

вот так сейчас выглядят правила nat

вот так сейчас выглядят правила nat

И что Вас не устраивает?

да там в 0 правили жестко указан внешний ип а он динамический и чтобы из локалки видеть вебсервер а не вебморду надо менять его

сделай полностью экспорт фаервола и покажи. /ip firewall export в терминале

Я уже выше писал - не надо.

А на скрине -идет. )

что не надо?

Заработало когда убрал в какой именно итерфейс не пускать. хотя был выбран куда воткнут инет.

Менять этот адрес для доступа из локалки.

Уверен, что был выбран с ошибкой. )

без этого правила я вижу вебморду микротика при обращении к внешнему ип

Вы странный человек. Вы указали 188.93.29.185 - к нему и обращайтесь из локалки. Зачем Вы что-то себе меняете?

он динамический яб не менял но провайдер другого мнения и меняет его без моего участия при подключении

Разговор пошел по спирали. ) Да локалке без разницы, что у Вас фактически на внешнем интерфейсе. Понимаете меня? Один раз прописали 188.93.29.185 и все. Ходите с локалки на него. Провайдер-то тут при чем?

ну этож не удобно внешний будет один а в локалке другой я обычно узнавал свой внешний ип и сразу на него заходил и видел сервер. А так у меня будет статический для доступа из локалки и другой ип для интернета.

Так Вы же это и хотите. Или нет? Можете четко сформулировать задачу?

Уверен, что был выбран с ошибкой. )

нужно чтобы локальный вебсервер был доступен по динамическому ип выдаваемому провадером из локальной сети и из интернета. С интернетом проблем нет он доступен без задания внешнего ип насильно в правилах нат. А вот из локальной сети при обращении к внешнему ип я вижу вебморду микротка Если не использовать правило в котором насильно задан внешний ип который выдан в данный момент.

а если не указывать куда именно не пускать это ведь не будет ошибкой? в принципе какой смысл указыать инт не понял

нужно чтобы локальный вебсервер был доступен по динамическому ип выдаваемому провадером из локальной сети и из интернета. С интернетом проблем нет он доступен без задания внешнего ип насильно в правилах нат. А вот из локальной сети при обращении к внешнему ип я вижу вебморду микротка Если не использовать правило в котором насильно задан внешний ип который выдан в данный момент.

так если сервер в этой лок сети находится это разве проблема? так и должно быть

У Вас внешнее подключение pppoe. Этот интерфейс умеет по событию подключения/отключения запускать скрипты (см. профиль) При подключении в переменной "local-address" будет Ваш фактический внешний адрес. Командой в скрипте редактируете правило НАТ. Все.

ну то что я вижу вебморду по внешнему ип а не свой вебсервер да меня это немонго неустраивает

ну то что я вижу вебморду по внешнему ип а не свой вебсервер да меня это немонго неустраивает

а не проще внутри сети использовать обычной лок адрес а не по внешнему?

нет я заказчику локальный адрес не кину а метаться между локальным и внешний неудобно

Это еще и заказчику... Ужас...

я типа верстальщик показываю свои хтмл ксс поделки

Вы взялись настраивать сеть, почему Вас должно оправдывать. что Вы "не настоящий сварщик"? )

я домой себе роутер купил

яж не знал что проброс порта выльется в такие приключения на тплинке было все простенько указал порт указал локальный ип и готово. А тут так не получается =(

А у верстальщиков принято/модно/современно ходить на вебсервера по IP адресу а не по FQDN ?

Тут ровно так же.

мне удобно по ип не вижу в этом проблемы

А какую же проблему мы сейчас обсуждаем? )))

Тогда заблокирует и из локалки так же.

проблема в том что внешний ип может не совпадать с тем что задан в настройках NAT

Для этого в микротике предусмотрен инструмент. И я Вам подсказал где они как им пользоваться. Но ИМХО это не лучший вариант решения проблемы.

о каком инструменте речь напомните пожалуйста

спасибо попробую

Но лучше этот костыль не делайте. Используйте DNS

это которое в IP>Cloud?

Хотите это напрямую, хотите - через любую управляемую Вами зону имя задайте.

не ну так то интересно я получил домен но при обращении к нему всеравно вижу вебморду микротика это никак не решает проблемы

посоветуйте vpn клиент под андройд чтобы в офисс ходить )

Cisco anyconnect?)

посоветуйте vpn клиент под андройд чтобы в офисс ходить )

это которое в IP>Cloud?

что то там настройки мне не понятные. IKE удостоверение просит

Получилось?

неа там в нат правилах что-то не так настроено по домену тоже вебморду вижу

Через часик кину ещё одно правило. Все заработает. Убедитесь что оператор вам по pppoe всегда выдаёт белый адрес. Настройте пока firewall по умолчанию.

Привет всем!!1 Как в микротике переключатся между окнами?

F6

Круто. А меня-то всегда бесило, что Ctrl-Tab в определённый момент перестаёт переключать окна и берётся за вкладки