MikroTik RouterOS V7.10 Stable加入了新功能endpoint-independent-nat,所以可以通过RouterOS来实现NAT1 FullCone功能了。

ROS配置

1、基本的上网配置,pppoe设置,masquerade上网设置等等,这边就不详细介绍了,请看我以前的文章

2、firewall做nat1设置,IP –> Firewall –> NAT,添加2条记录

Chain:srcnat,Protocol:udp,Action:endpoint-independent-nat

Chain:dstnat,Protocol:udp,Action:endpoint-independent-nat

/ip firewall nat add action=endpoint-independent-nat chain=srcnat protocol=udp place-before=0
/ip firewall nat add action=endpoint-independent-nat chain=dstnat protocol=udp place-before=0

397-2.png

397-1.png

NAT型测试

看到使用NAT类型测试工具显示FullCone。

397-3.png

ROS V7.10以下版本可以看看我以前的文章《RouterOS实现NAT1 FullCone》

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。