Níže je konfigurace mého Mikrotiku ohledně přístupu k NAS. Osobně se mi tam nic špatného nezdá, ale zkuste se na to podívat:
/ip firewall nat
add action=masquerade chain=srcnat comment="Pravidlo pro preklad cele site" out-interface="PPPoE" to-addresses=0.0.0.0
add action=masquerade chain=srcnat comment="Pravidlo Hairpin NAT" dst-address=10.0.3.100 dst-port=80,443 protocol=tcp src-address=10.0.0.0/22
add action=dst-nat chain=dstnat comment="Pravidlo pro pristup k NAS serveru" dst-address-type=local dst-port=80,443 protocol=tcp to-addresses=10.0.3.100
/ip firewall filter
add action=accept chain=forward comment="Pravidlo pro spojeni navazana z vnitrni site" connection-state=established,related in-interface="PPPoE"
add action=accept chain=forward comment="Pravidlo pro pristupu k NAS z Internetu" connection-state=established,related,new dst-address=10.0.3.100 dst-port=80,443 in-interface="PPPoE" protocol=tcp
add action=drop chain=forward in-interface="PPPoE"
Jinak, co se týká tabulky Connections, tam se zobrazují už uskutečněná spojení nebo i začínající? Mě se s NASem nedaří spojit a prohlížeč hlásí timeout, tak nevím, jestli by to v této tabulce bylo vidět.