MikroTik 기술정보

MikroTik제품의 기술정보를 공유합니다.

문의사항이 있을 시 이메일 문의를 이용하시기 바랍니다.

이메일 문의

포트포워딩(Port fowarding) 설정

기능설명
작성자
tnadmin
작성일
2018-11-19 10:52
조회
189
포트포워딩은 외부에서 사설로 구성되어있는 라우터 내부 PC에 접속하기 위해 공인아이피와 포트번호를 이용해 destination NAT를 처리하여 접근 할 수 있게 해주는 방법입니다.

아래의 예제는 외부 PC가 공인IP가 x.x.x.x 이고 사설 LAN 192.168.1.101의 tcp 5900번 포트 서비스를 사용하기 위한 설정 방법입니다.

/ip firewall nat add chain=dstnat dst-address=x.x.x.x protocol=tcp dst-port=5900 \
action=dst-nat to-addresses=192.168.1.101 to-ports=5900

추가적으로 이를 이용해 DMZ 또한 설정할 수 있습니다.

/ip firwall nat add chain = dstnat dst-address x.x.x.x action=dst-nat to-address=192.168.1.101
이 때는 프로토콜이나 포트를 입력하지 않았습니다.
목적지가 x.x.x.x이고 포트가 어느것이든지 192.168.1.101로 향하게끔 설정하는 것입니다.