gfx wrote:
您不是要對外隱藏tcp(恕刪)
您好，因爲我的B點是透過LTE上網，但是我想要透過A點的實體IP管理B點跟用A點實體IP查看B點的監視器，
所以希望把A點的8292這個PORT轉成B點的8291，不知道是不是讓您誤會了什麼。
荷布 wrote:
請問畫這樣可以嗎？有(恕刪)
RouterA：
(請將pppoe-out1的distance設為2，優先權低於RouterB 192.168.80.0/24的1)
/ip firewall filter
add action=accept chain=input dst-port=8291 \
in-interface=pppoe-out1 protocol=tcp
add action=accept chain=forward dst-port=8292 \
in-interface=pppoe-out1 protocol=tcp
/ip route
add distance=1 dst-address=192.168.80.0/24 gateway=192.168.101.2
/ip firewall nat
add action=dst-nat chain=dstnat dst-port=8292 protocol=tcp \
to-addresses=192.168.80.1 dst-address-type=local to-ports=8291
RouterB：
(請將LTE的distance設為2，優先權低於RouterA 192.168.88.0/24的1)
/ip route
add distance=1 dst-address=192.168.88.0/24 gateway=192.168.101.1
add distance=2 gateway=192.168.101.1 routing-mark=to_pptp
/ip firewall mangle
add action=mark-connection chain=prerouting passthrough=yes \
connection-state=new,established in-interface=pptp-out1 \
new-connection-mark=pptp_conn src-address-type=!local
add action=mark-routing chain=output new-routing-mark=to_pptp \
connection-mark=pptp_conn passthrough=yes
小笨賢 wrote:這也是方法，但荷布兄應該還不知道bcp用途是什麼的
我覺得 用兩台 MikroTik...(恕刪)
Manual:BCP bridging (PPP tunnel bridging)
內文搜尋
從 APP 打開
X