routeros路由ROS之实例教你映射和回流

routeros这两天在内网里面搞了个个人ftp，端口是2121,通过RO映射2121端口出去的，我现在把我的映射和回流以实际的例子讲解一遍，希望对大家有些帮助！
我RO外网的地址是221.234.1.56 我个人内网的地址是192.168.1.6
1.映射
winbox
下面没有提到的选项全部默认
ip->firewall->Destination NAT

General选项里面
Dst.address: 221.234.1.56
Dst.Port: 2121
Protocol: tcp
Action选项里面
Action: nat
To Dst.Add: 192.168.1.6-192.168.1.6
TO Dst.Ports: 2121

做完这一步，外网访问你内网的ftp站点就正常了。不过现在内网里面用外网的地址，就是我在内网里面用 ftp://221.234.1.56:2121 是无法访问的，这个时候，你就需要做回流了。当然了，这也不是必须要做的。不过既然要做的话，就做的完美一些吧。
2.回流
下面没有提到的选项全部默认
ip->firewall->Source NAT
General选项里面
Src.Address: 192.168.1.6/32 [32表示的是一台机器]
Dst.Address: 192.168.1.0/24 [24表示的是一个内网网段]
Protocol: tcp
Action选项里面
这里面就有个选择了
a.如果 Action: masquerade
  那么 To Src Addresses : 就要填写 0.0.0.0-0.0.0.0

b.如果 Action: nat
  那么 To Src Addresses : 就要填写  221.234.1.56
To Src. Ports: 2121
好了。现在再试试内网里面用外网的地址访问你的ftp看看。ha...