添加dst-nat规则允许从外网到内网服务器的访问：

/ip firewall dst-nat

  add dst-address=10.0.0.216/32 action=nat to-dst-address=192.168.0.4

  print

flags: x - disabled, i - invalid, d - dynamic

0   dst-address=10.0.0.216/32 action=nat to-dst-address=192.168.0.4

添加src-nat规则允许内网服务器能与外网通信，并这是除192.168.0.4主机地址通过外网地址10.0.0.216出去，其他的内网地址通过10.0.0.217：

/ip firewall src-nat

  add src-address=192.168.0.4/32 action=nat to-src-address=10.0.0.216

  add src-address=192.168.0.0/24 action=nat to-src-address=10.0.0.217

  print

flags: x - disabled, i - invalid, d - dynamic

0   src-address=192.168.0.4/32 action=nat to-src-address=10.0.0.216

1   src-address=192.168.0.0/24 action=nat to-src-address=10.0.0.217

看完本文后的感觉：
好文/烂文排行

分享到：