請教一個 Router OS 的限制來源ip對內指定port的問題

只允許外部某ip進入內部特定ip的某一個port
例如外部 140.1.1.1 進入內部 192.168.20.1 tcp 1234 port

是要選 forward 還是選 input?
謝謝。
192.168.20.1是Route的話用input
add action=accept chain=input dst-port=1234 protocol=tcp src-address=140.1.1.1

區網設備某一台設備端口轉發的話,你應該使用NAT/dst-nat
add action=dst-nat chain=dstnat dst-port=1234 protocol=tcp src-address=140.1.1.1 to-addresses=192.168.20.2
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!