实训指导3.2-1软件防火墙配置保护主机与内部网络RouterOS.pptVIP

第二步：添加IP 地址在/ip address 中添加IP 地址和选择网卡接口，添加内网和外围的IP 地址如图： Winbox基本操作 第三步：添加默认网关在/ip routes 里添加默认网关，开启check-gateway=ping（网关ping 监测）如图： Winbox基本操作 第四步，NAT 地址转换: 在/ip firewall nat 里点击“+”添加伪装规则： Winbox基本操作 在 NAT 里添加新的规则，在chain 里选择srcnat 链表 Winbox基本操作 在选择 action 里的action=masquerade 规则： Winbox基本操作 第五步，DNS 配置在/ip dns 的settings 中添加多个DNS服务器地址，根据需要启用DNS缓存（allow remote requests）： 到此，上述的单线上网事例就已经配置完成！ Winbox基本操作 端口映射 这里我们需要将内网的http 服务器发布到外网，内网的http 服务器IP 地8 这里需要做端口映射规则，进入ip firewall nat 里，选择chain=dstnat，我们的外网IP 地址是17 配置到dst-addres