MikroTik DMZ configuratie

Om de MikroTik in DMZ te zetten kunt u de volgende configuratie gebruiken;

/ip firewall nat

add action=masquerade chain=srcnat
add action=accept chain=dstnat comment="Keep on the router for MikroTik" \
dst-port=8291 in-interface-list=WAN protocol=tcp
add action=accept chain=dstnat comment="Keep on the router for MikroTik" \
dst-port=8729 in-interface-list=WAN protocol=tcp
add action=dst-nat chain=dstnat comment="And the rest goes to the DMZ host" \
in-interface-list=WAN to-addresses=192.168.1.250

Let op! In de configuratie wordt gebruik gemaakt van de interface-list functie in Mikrotik, deze moet wel geconfigureerd zijn in de Mikrotik

Met deze configuratie worden de poorten voor WinBox behouden op de router, de rest wordt 1-op-1 doorgezet naar 192.168.1.250