Проброс портов используется для получения доступа к сервисам локальной сети из сети интернет. Настроим проброс портов на маршрутизаторе Mikrotik, для примера используем порт 21-tcp (использует ftp сервер). Для этого на вкладке IP → Firewall → NAT добавим правило.
Укажем параметры Chain: dstnat, Dst.Address: ip адрес WAN порта, Protocol: tcp, Dst.Port: 21, In.Interface: ether1
Action: dst-nat, To Addresses: ip адрес ftp сервера, To Ports: 21.
Пробуем подключится из сети интернет к ftp серверу. На вкладке Statistics можно увидеть трафик созданного правила.
Настроим проброс портов на маршрутизаторе Mikrotik для локальной сети. Данное правило подходит для устройств имеющих доступ к Mikrotik, но не имеющих доступа к сервисам интернета или другой локальной сети. Для этого на вкладке IP → Firewall → NAT добавим правило. Chain: dstnat, Src. Address: ip адрес локальной сети, Dst.Address: ip адрес LAN порта, Protocol: tcp, Dst.Port: 21.
Action: dst-nat, To Addresses: ip адрес ftp сервера в сети интернет или в другой локальной сети, To Ports: 21.
