@havarz 

Здравствуйте 

На данной модели роутера такой защиты нет

При тесте с другим оборудованием и пробросом портов - всё работает

(И с первым микротиком и с другим оборудованием, второе оборудорвание LT-WR840N - остается)

Вам нужно посмотреть правильность написания проброса на вашем микротике 

  @Gaben 

Так, я что там может быть не правильно?

add action=dst-nat chain=dstnat dst-address=192.168.156.103 dst-port=8080 protocol=tcp to-addresses=192.168.100.99 to-ports=80

Причем если попробовать hairpin nat,

add action=masquerade chain=srcnat dst-address=192.168.100.99 dst-port=80 protocol=tcp to-addresses=192.168.100.1

то при обращении к веб тп-линка (192.168.100.99) из внутренней сети (192.168.100.0/24) происходит таже самая картина, что и на скришоте.

И да.. при тесте с другим оборудованием (не тп-линк) все работает. Пробовал на микротике, xiaomi.

  @havarz 

Повторюсь, что вопрос только в правильности написания правила 

По вопросу правильности написания правила в микротике обращайтесь к производителю микротика

  @Gaben Вы не правы...

Такое впечатление, что веб сервер тп-линка смотрит хейдеры. А там видно, что хост не в одной подсети. Но смотрит криво как-то. Пару страниц отдает со статусом 200, остальные 403. Трафик то бегает, нат работает

Поизвращался с Burp Suite.. Ему (ТП-Линку) нужен правильный referer. Иначе  не пашет. Пока добился открытия полноценной страницы авторизации. Но дальше не пущает... Ни чего не пишет, просто по кругу открывает страницу авторизации