NAT Tujuan
- tindakan=dst-nat adalah tindakan yang digunakan dalam rantai=dstnat untuk mengarahkan lalu lintas masuk ke IP atau port lain.
- Contoh aplikasi: Anda memiliki server farm (Web, Mail dan SSH) dan hanya satu alamat IP publik di router perbatasan. Anda ingin mengakses setiap server secara independen dari luar.
dst-nat & pengalihan
- tindakan=pengalihan mengubah port tujuan lalu lintas ke port pada router itu sendiri.
- Contoh aplikasi: Semua lalu lintas http (TCP, port 80) akan diteruskan ke proxy web router melalui port TCP 8080.
- Konsep di perangkat lain ini dikenal sebagai penerusan porta
Sintaks NAT
Tambahkan aturan penyamaran
/ip firewall nat add action=rantai penyamaran=srcnat
Ubah alamat IP sumber
tambahkan rantai=srcnat src-address=192.168.0.109 action=src-nat ke-addresses=10.5.8.200
NAT Tujuan. Mengalihkan semua lalu lintas WEB (TCP, port 80) ke proxy web router pada port 8080
tambahkan tindakan=redirect chain=dstnat dst-port=80 protokol=tcp ke-ports=8080