인간김상수 2014-07

chain=dstnat action=dst-nat to-addresses=(내부아이피) to-ports=(내부아이피 포트) protocol=tcp in-interface=ether1 dst-port=(공인아이피 포트)

전 이렇게 씁니다. 전 ether1이 wan입니다.

춘고 2014-07

내부 포트를 전부 열고 싶으면 어떻게 해야 하나요?
분명 저 명령어로 계쏙 포워딩을 해서 사용을 했는데 오늘 갑자기 안되네요..

아 역시 초보는 울어야 해요

인간김상수 2014-07

앗 너무 늦게 봤네요. 제가 지를때 빼곤 로그인을 잘 안합니다.
적어주신 명령어가 이제야 이해가 되네요. 포트포워딩이 될까? 했었는데요..
저 명령어로 DMZ가 될것 같은데 안된다니 이상하네요.

http://wiki.mikrotik.com/wiki/NAT_Tutorial

이태욱 2014-07

어떤 식으로 포워드 하려고 하시는지는 잘 모르겠으나,
WAN에서 Local 사설망으로의 포워딩 예제는 아래와 같습니다.

Terminal

add action=dst-nat chain=dstnat comment="Port forwarding (PPPoE) 8085 -> 192.168.89.254:8085" dst-port=8085 in-interface=pppoe-out1 protocol=tcp to-addresses=192.168.89.254 to-ports=8085