RouterOS 端口映射 （远程桌面）

2011-12-16 11:49:08  来源：  作者：  点击：0  网友评论 0 条

 ros2张网卡分别是lan和wan，地址为192.168.1.1和10.0.0.1

假设外网ip为：10.0.0.1   内网有ip为192.168.10.5的机器要外网远程桌面过来，则需将外网10.0.0.1 的3389端口映射到192.168.1.1的3389上，当然外网端口可以设置为其他端口。

一：进入IP-firewall-nat 点击+号添加一条NAT规则。

二：设置chain=dstnat，dst-address=10.0.0.1 ，protocol=tcp ， dst-port=3389 。

三:进入action选项卡，设置action=dst-nat ，to-address=192.168.10.5 ，to-port=3389 。

ros shell 设置方法：

[admin@MikroTik] ip firewall nat > add chain=dstnat dst-address=10.0.0.1 protocol=tcp dst-port=3389  action=dst-nat to-addresses=192.168.10.5 to-ports=3389

这样内网的192.168.10.5的机器3389端口就映射到ros上了，可以直接运行mstsc远程桌面了，地址填写ros外网ip就OK了。