討論群組

請教一個 Router OS 的限制來源ip對內指定port的問題

gienginali
個人積分：0分
文章編號：88808804

0分

樓主

2023-12-15 12:45

只允許外部某ip進入內部特定ip的某一個port
例如外部 140.1.1.1 進入內部 192.168.20.1 tcp 1234 port

是要選 forward 還是選 input?
謝謝。

2023-12-15 12:45 發佈

文章關鍵字 router os 問題限制來源 IP port

kendrv

kendrv
個人積分：55分
文章編號：88809560

55分

2樓

2023-12-15 14:28

192.168.20.1是Route的話用input
add action=accept chain=input dst-port=1234 protocol=tcp src-address=140.1.1.1

區網設備某一台設備端口轉發的話,你應該使用NAT/dst-nat
add action=dst-nat chain=dstnat dst-port=1234 protocol=tcp src-address=140.1.1.1 to-addresses=192.168.20.2

X

X