[Rozwiązano] Konfiguracja SSL na Mikrotik RB951-2n z Cloudflare - błąd poza siecią domową

W skrócie - mam raspberry pi, na nim raspbiana, apache2 i wordpressa. Dodałem cloudflare i przy okazji skorzystałem z opcji ssl, wszystko przebiegło pomyślnie, wczytuje po https, ale.. tylko z mojej sieci domowej, jak włączę np dane mobilne, to przeglądarka już wypluwa błąd. Na mikrotiku ustawiłem dmz na raspberry pi, tj dstnat publicip i w action dstnat raspberry ip.


Dodaję screeny, proszę zwrócić uwagę na pasku powiadomień - wifi działa, mobilne nie.

/edit dodam, iż http normalnie działa z "internetu" na porcie 80, problem jest z portem 443 (ustawione jest wymuszanie https)

Co robię źle?

Na MikroTiku w IP->Services wyłącz www-ssl.
Dodaj:
ip firewall nat add chain=dstnat dst-address=x.x.x.x protocol=tcp dst-port=!8291 action=dst-nat to-addresses=y.y.y.y

x.x.x.x - Twój adres WAN
y.y.y.y - Adres Lokalny RPi

Niestety, niewiele się zmieniło.

Kolego sprawdź sobie to dokładnie bo ja się mogę połączyć po adresie https://xrtwn.pl

Dziwna sprawa, użyłem vpna i faktycznie połączyłem się, a z danych mobilnych sprawdziłem 3 przeglądarki i żadna nie odpala strony. Sprawdziłem też teraz z innej karty sim i działa, ale z mojej głównej nadal nie, mam nadzieję że będę jedynym któremu "nie działa". Wielkie dzięki za pomoc, w dodatku tak szybką.

A jakiego operatora masz główną kartę z której Ci nie działa?

Obie z virgin mobile.

To tym bardziej dziwne. Ja sprawdzałem ze simek Play, Orange i od dostawcy stacjonarnego, na wszystkich działa.

To to już 'pikuś', ważne, że reszcie świata działa.
Dzięki jeszcze raz, temat już zamknę, bo tylko tyle potrzebowałem. :)

Dodano po 47 [sekundy]:

Vytautas_YT napisał:

Na MikroTiku w IP->Services wyłącz www-ssl.
Dodaj:
ip firewall nat add chain=dstnat dst-address=x.x.x.x protocol=tcp dst-port=!8291 action=dst-nat to-addresses=y.y.y.y

x.x.x.x - Twój adres WAN
y.y.y.y - Adres Lokalny RPi