MikroTik DMZ configuratie

Om de MikroTik in DMZ te zetten kunt u de volgende configuratie gebruiken;

/ip firewall nat
add chain=dstnat action=accept in-interface=bridge-WAN protocol=tcp dst-port=8291 comment="Keep on the router for MikroTik"
add chain=dstnat action=accept in-interface=bridge-WAN protocol=tcp dst-port=8729 comment="Keep on the router for MikroTik"
add chain=dstnat action=dst-nat in-interface=bridge-WAN to-addresses=192.168.1.252 comment="And the rest goes to the DMZ host"

Met deze configuratie worden de poorten voor WinBox behouden op de router, de rest wordt 1-op-1 doorgezet naar 192.168.1.252.