当前位置: 首页 > article >正文

X86 RouterOS 7.18 设置笔记六:端口映射(IPv4、IPv6)及回流问题

X86 j4125 4网口小主机折腾笔记五:PVE安装ROS RouterOS
X86 RouterOS 7.18 设置笔记一:基础设置
X86 RouterOS 7.18 设置笔记二:网络基础设置(IPV4)
X86 RouterOS 7.18 设置笔记三:防火墙设置(IPV4)
X86 RouterOS 7.18 设置笔记四:网络设置(IPV6)
X86 RouterOS 7.18 设置笔记五:防火墙设置(IPV6)
X86 RouterOS 7.18 设置笔记六:端口映射(IPv4、IPv6)及回流问题
X86 RouterOS 7.18 设置笔记七:不使用Upnp的映射方法
X86 RouterOS 7.18 设置笔记八:策略路由及DNS劫持
X86 RouterOS 7.18 设置笔记九:上海电信单线复用IPTV设置
X86 RouterOS 7.18 设置笔记十:上海电信IPTV使用msd_lite实现组播转单拨

目录标题

  • 实现的目标
  • 端口映射NAT(IPv4)
  • 解决回流问题(IPv4)
  • 放行外网访问内部设备V6域名的流量

实现的目标

在这里插入图片描述

端口映射NAT(IPv4)

# comment:注释内容
# dst-port:外网访问的端口号
# to-addresses:转发到内网的服务ip地址
# to-ports:内网服务的端口号
# protocol:填写tcp或者udp
/ip firewall nat add action=dst-nat chain=dstnat comment=web_dstnet_X86_http dst-port=8888 in-interface-list=WAN protocol=tcp to-addresses=192.168.0.188 to-ports=8888

解决回流问题(IPv4)

  • 解决同一局域网内的设备通过域名访问内网设备的服务问题
  • 防火墙添加域名的地址列表
    #  把“域名”替换成实际的V4域名,替换内容包括中文的双引号
    /ip firewall address-list add address=“域名” list="“域名”"
    
  • 防火墙添加域名的地址列表防火墙添加NAT解决lan访问域名无法正常回流的问题
    dst-address-list:上面添加的域名列表list名称
    dst-port、to-addresses、to-ports这3个值需要和上面的NAT条目对应
    /ip firewall nat add action=dst-nat chain=dstnat comment=lan_nat_X86_https dst-port=8888 in-interface-list=LAN protocol=tcp dst-address-list=“域名” to-addresses=192.168.0.188 to-ports=8888
    /ip firewall nat add action=masquerade chain=srcnat comment=lan_nat_X86_https dst-port=8888 out-interface-list=WAN protocol=tcp src-address=192.168.0.0/24
    

放行外网访问内部设备V6域名的流量

  • 添加域名的地址列表
    #用于解析内网V6服务的域名地址("v6域名"替换成实际域名, 包括双引号)
    /ipv6 firewall address-list add address="v6域名" comment=""v6域名"" list="v6域名"
    
  • 这条规则需要放在IPV6防火墙规则里面所有forward规则的最上面
    # 允许特定端口的流量(用于访问内网的ipv6服务)
    # dst-address-list:上面添加的域名列表list名称
    # dst-port:内网v6设备服务的端口号
    # protocol:服务的协议tcp/udp
    /ipv6 firewall filter add action=accept chain=forward comment="Allow emby TCP access to nas" dst-address-list="v6域名" dst-port=8096 protocol=tcp in-interface-list=WAN 
    

http://www.kler.cn/a/589448.html

相关文章:

  • 无SIM卡时代即将来临?eSIM才是智联未来?
  • 一键批量txt转DWG,DWG转txt——插件实现 CAD c#二次开发
  • 基于Flask的东方财富网股票数据可视化分析系统
  • 基于python的图书馆书目推荐数据分析与可视化-django+spider+vue
  • 直击行业痛点,赛逸展2025科技创新奖推陈出新
  • Flutter_学习记录_ ImagePicker拍照、录制视频、相册选择照片和视频、上传文件
  • PHP:从入门到进阶的编程之旅
  • 语言大模型的模型微调方法LoRA
  • Linux进程状态详解:僵尸进程与孤儿进程的深度探索与实践
  • idea如何新建springboot项目
  • OpenManus:无需邀请码的开源版Manus,开启自动化新纪元
  • 2024山东大学计算机复试上机真题
  • 50个常用的DeepSeek提示词
  • linux环境下快速输出电脑的系统/硬件/显卡/网络/已安装软件等信息
  • 查看IP地址/Ping 命令
  • 学习threejs,使用MeshLambertMaterial漫反射材质
  • 微服务》》Kubernetes (K8S)安装
  • 网络安全和文档的关系
  • 【学习笔记】GPT系列模型演变过程
  • 嵌入式开发之STM32学习笔记day06