ROS端口映射这样才正确的

a156459320

支持一下，好东西！

kkkjoe

楼主深藏功与名，没有留下一片云彩

wangyu1314

楼主是高手，请问回流如何解决？

davidldh

这个思路我用过了，确实很受用，很不错的思路，很棒！

xuxi3201

我的add action=dst-nat chain=dstnat comment="" disabled=no dst-port=88 in-interface=ISP2016 protocol=tcp to-addresses=192.168.1.xxx to-ports=88

wangyu1314

xuxi3201 发表于 2017-1-24 13:53
我的add action=dst-nat chain=dstnat comment="" disabled=no dst-port=88 in-interface=ISP2016 proto ...

我把你的改成 这样，结果用不起：
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=3389 in-interface=pppoe-out1 protocol=tcp to-addresses=192.168.88.100 to-ports=3389

xuxi3201

楼主的办法 一行语句可以 回流。
我的办法 需要另外加一行语句。

特别说明一下：需要一个 无条件 masquerade
add action=masquerade chain=srcnat comment="" disabled=no

wangyu1314

xuxi3201 发表于 2017-1-24 15:03
楼主的办法 一行语句可以 回流。
我的办法 需要另外加一行语句。

自己解决了。在routeros 6.38.1上完美通过。谢谢：
ip firewall nat add chain=dstnat dst-address-type=local protocol=tcp dst-port=61949 \ action=dst-nat to-address=192.168.88.100 to-port=61949
ip firewall nat add chain=srcnat src-address=192.168.88.0/24 \ dst-address=192.168.88.100 protocol=tcp dst-port=61949 \ out-interface=bridge action=masquerade
ip firewall nat add chain=srcnat src-address=192.168.123.0/24 \ dst-address=192.168.88.100 protocol=tcp dst-port=61949 \ out-interface=bridge action=masquerade

ip firewall nat add chain=dstnat dst-address-type=local protocol=tcp dst-port=38000-38010 \ action=dst-nat to-address=192.168.88.100 to-port=38000-38010
ip firewall nat add chain=srcnat src-address=192.168.88.0/24 \ dst-address=192.168.88.100 protocol=tcp dst-port=38000-38010 \ out-interface=bridge action=masquerade
ip firewall nat add chain=srcnat src-address=192.168.123.0/24 \ dst-address=192.168.88.100 protocol=tcp dst-port=38000-38010 \ out-interface=bridge action=masquerade


将端口改成想要的，就OK了。我有两个内网段，所以用了两条，如果你只有一条，自己改好了，

wangyu1314

ip firewall nat add chain=srcnat src-address=192.168.0.0/16 \ dst-address=192.168.88.100 protocol=tcp dst-port=38000-38010 \ out-interface=bridge action=masquerade
这样就只要一条语句了。。更简单。。

xuxi3201

楼主的办法 一行语句可以 回流。
如果不通，添加以下这一句
add action=masquerade chain=srcnat comment="" disabled=no

wangyu1314

xuxi3201 发表于 2017-1-24 16:29
楼主的办法 一行语句可以 回流。
如果不通，添加以下这一句
add action=masquerade chain=srcnat comment ...

测试了，楼主的方法有效，更简单高效，通行，高手呀，谢谢！！！

amphioxus

楼主NB，，一句话解决了多线PCC负载，内网回流，不能用域名外网IP访问同内网服务器的问题。

neweva

楼主方法很凑效啊~感谢~

chenchsha

262587975 发表于 2009-7-28 23:12
我的nth是这样映射的
/ip firewall nat
add action=dst-nat chain=dstnat comment="Win2003 Remote" disabl ...

我也一直这样的哈`````