и вот эта штука грузит на 100%

Здравствуйте ребята купил я микротик через квиксетап настроил все работает. Решил что хочу показть интернету свой локальный вебсервер прописал локальный ип для сервера воспользовавшись мануалом прописал правило в NAT в итоге сервер не виден по внешнему ип и еще половина сайтов перестала открываться очень печально было.
Люди добрые помогли с правилами и все заработало. Проблема в том что в правиле жестко указан мой внешний ип иначе из локальной сети при переходе по внешнему ип я наблюдаю вебинтерфейс микротика. Так как внешний ип у меня динамический приходиться каждый раз заходить и менять ип адрес в правиле чтобы с сервера по внешнему ип наблюдать вебсервер. Существует ли решение которое позволит избежать постоянного изменения правила NAT?

Не очень понятна задача. Если Вы пытаетесь получить доступ к своему внутреннему серверу из локальной сети  по внешнему айпи, то Вам без разницы меняется фактически айпи внешний или нет. Это не важно. Веб морду гасить не нужно. "публикация сервера" пройдет мимо этого.

по внешнему ип я вижу вебморду микротика

по внешнему ип я вижу вебморду микротика

Закройте ДНС снаружи.

Значит "публикация" кривая.

drop input udp 53 in,int wan - в правилах под номером 1. Через него не идет трафик

вот так сейчас выглядят правила nat

вот так сейчас выглядят правила nat

И что Вас не устраивает?

да там в 0 правили жестко указан внешний ип а он динамический и чтобы из локалки видеть вебсервер а не вебморду надо менять его

сделай полностью экспорт фаервола и покажи. /ip firewall export в терминале

Я уже выше писал  - не надо.

А на скрине -идет. )