미크로틱 장비를 방화벽으로 쓸려고 합니다.

 

1 Port - KT 회선 (공인 IP 받음)

2 Port - 서버들 (공인 IP로 셋팅 하여 서버로 사용)

3 Port - 내부 PC (NAT 를 활용하여 내부 PC들 사용)

 

위와 같이 셋팅 할시 2 Port 에서 3번 포트에 있는 PC로 접속을 하려고 합니다.

미크로틱에서 어떻게 셋팅을 하여야 할까요?

 

전문 방화벽 장비? IDC 내에서 사용중인 장비는 위와 같은 환경을 구축하여 쓰고 있습니다.

2 Port 에서도 인터넷 잘되고, 3 Port 에서도 인터넷 잘되고

2 Port 에 물려 있는 서버들에서도 3번 Port 에 물려있는 장비들로도 접속이 잘됩니다.

당연, 3 Port 에 물려 있는 장비들도 2번 Port 에 물려있는 장비로 접속이 잘되고요.

 

/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=ether1-gateway to-addresses=0.0.0.0

이부분에 넣어 주면 될거 같긴한데..