交流 › RouterOS › ros2.9端口映射及回流（是否精华，待定）根贴好了，有望晋级。秋风

911623 发表于 2008-8-2 01:34:37

:victory:

wendyzh 发表于 2008-10-12 13:55:22

最近做邮件服务器的映射发现了端口映射的内外网IP问题，经过测试已经可以显示正确的内外网IP，再次补充楼主思路
在做内网的src-nat或者masquerade时，不但要填写源地址为内网地址，并且要排除目的地址为需要映射的内网服务器的地址，例如：
chain=srcnat src-address=172.16.0.0/24 dst-address-list=!DMZ_MailServer action=src-nat to-addresses=x.x.x.x
   to-ports=0-65535
或者
chain=srcnat src-address=172.16.0.0/24 src-address=!172.16.0.254 action=src-nat to-addresses=x.x.x.x
   to-ports=0-65535

查看完整版本: ros2.9端口映射及回流（是否精华，待定）根贴好了，有望晋级。秋风