Marudio ya NAT
- action=dst-nat ni kitendo kinachotumika katika mnyororo=dstnat kuelekeza trafiki inayoingia kwa IP au mlango tofauti.
- Mfano wa matumizi: Una shamba la seva (Wavuti, Barua pepe na SSH) na anwani moja tu ya IP ya umma kwenye kipanga njia cha mpaka. Unataka kufikia kila seva kwa kujitegemea kutoka nje.
dst-nat & uelekeze kwingine
- kitendo=elekeza kwingine hubadilisha bandari lengwa la trafiki hadi bandari kwenye kipanga njia yenyewe.
- Mfano wa matumizi: Trafiki yote ya http (TCP, port 80) itatumwa kwa proksi ya wavuti ya kipanga njia kupitia TCP port 8080.
- Dhana hii katika vifaa vingine inajulikana kama usambazaji wa bandari
Sintaksia ya NAT
Ongeza sheria ya kinyago
/ip firewall nat kuongeza action=masquerade mnyororo=srcnat
Badilisha anwani ya IP ya chanzo
ongeza mnyororo=srcnat src-anwani=192.168.0.109 action=src-nat kwa-anwani=10.5.8.200
Marudio ya NAT. Huelekeza upya trafiki yote ya WEB (TCP, port 80) hadi kwa seva mbadala ya wavuti ya kipanga njia kwenye bandari 8080.
ongeza action=redirect chain=dstnat dst-port=80 protocol=tcp to-ports=8080