Как пробросить порт на MikroTik

Проброс порта делается исключительно через dstnat, и никак иначе, никаких netmap — он нужен совершенно для других задач.

Настройка MikroTik

📲 Telegram: @Engineer_MikroTik
📁 Запасной способ связи: MAX

⚡ Оперативно: от обсуждения до реализации — один шаг.
💻 Удалённая настройка: без выезда — через RuDesktop.
💰 Без предоплаты: сначала доведение до 100% результата. Отсрочка оплаты.
🔧 Постгарантийная помощь: сопровождение конфигурации — оперативная помощь и правки.
📚 Экспертиза:
MTCNA, MTCTCE, MTCRE, MTCSWE
MTCWE, MTCEWE, MTCUME
MTCSE, MTCIPv6E
MTCINE
👥 Работаю с физическими и юридическими лицами.

dstnat с указанием интерфейса и порта — **Вкладка Geral**
Protocol: **tcp**
Выбираем нужный протокол, 99% случаев это **tcp**
Dst. Port: 81
Порт, который будет слушать
In. Interface: **GE1-WAN1**
Интерфейс, который слушаем

dst-nat проброс порта на IP адрес — **Вкладка Action**
Action: **dst-nat**
Перенаправление «за NAT»
To Addresses: **172.16.0.10**
На какой IP отправляем порт
To Ports: 80
На какой порт направляем

Экспорт:

/ip firewall nat
add action=dst-nat chain=dstnat comment="DstNat to 80" dst-port=81 \
    in-interface=GE1-WAN1 protocol=tcp \
    to-addresses=172.16.0.10 to-ports=80

Hairpin NAT

Проброс порта на хост без шлюза

Проброс SIP RTP портов MikroTik

Настройка MikroTik

Проброс порта MikroTik DSTNAT