MikroTik开启FullCone
概述
NAT（Network Address Translation），即网络地址转换，常见的用法是可将内网中的多个IP映射为一个或几个可接入互联网的IP，是一种为了解决IPv4地址资源匮乏的方法，也是一种安全手段。未来的IPv6网络中，由于IPv6机制的特性，所以不存在NAT
圆锥形NAT
这是一种常见的NAT类型，即，将内网中多个IP映射到一个外网IP，通过端口来区分内网不同的服务，来建立内网主机与互联网的连接
这种类型也称为网络地址端口转换（Network Address Port Translation），有三种主要类型，下面依次介绍：
1. 完全圆锥形NAT（Full Cone NAT）
完全圆锥型NAT把一个来自内部IP地址和端口的所有请求，始终映射到相同的外网IP地址和端口；同时，任意外部主机向该映射的外网IP地址和端口发送报文，都可以实现和内网主机进行通信，就像一个向外开口的圆锥形一样，故得名。这种模式很宽松，限制小，只要内网主机的IP地址和端口与公网IP地址和端口建立映射关系，所有互联网上的主机都可以访问该NAT之后的内网主机
2. 地址限制式圆锥形NAT（Address Restricted Cone NAT）
地址限制式圆锥形NAT同样把一个来自内部IP地址和端口的所有请求，始终映射到相同的外网IP地址和端口；与完全圆锥型NAT不同的是，当内网主机向某公网主机发送过报文后，只有该公网主机才能向内网主机发送报文，故得名
3. 端口限制式圆锥形NAT（Port Restricted Cone NAT）
端口限制式圆锥形NAT更加严格，在上述条件下，只有该公网主机该端口才能向内网主机发送报文，故得名
对称式NAT（Symmetric NAT）
对称式NAT也属于网络地址端口转换（Network Address Port Translation），其特点如下：
对称式NAT把内网IP和端口到相同目的地址和端口的所有请求，都映射到同一个公网地址和端口；同一个内网主机，用相同的内网IP和端口向另外一个目的地址发送报文，则会用不同的映射（比如映射到不同的端口）；和端口限制式NAT不同的是，端口限制式NAT是所有请求映射到相同的公网IP地址和端口，而对称式NAT是为不同的请求建立不同的映射
测试工具下载:点我 提取码:774t
NAT的介绍用法
https://blog.csdn.net/eldester/article/details/103111525
NAT伪装上网
/ip firewall nat add chain=srcnat src-address=内网地址/24 out-interface=pppoe-out1 action=srcnat to-addresses=公网IP place-before=0
FullCone模式
另一种命令如下:
/ip firewall nat add chain=srcnat out-interface=拨号接口名称 action=src-nat to-address=公网地址 place-before=0 add chain-dstnat in-interface=拨号接口名称 action=dst-nat to-address=内网IP place-before=1
直接运行会报错，中文地方改成你的ros 接口和IP
这种方式有个问题就是只能映射这台内网的端口 静态IP是FullCone 其它内网IP是Symmetric
家用动态公网IP会变，用以下代码创建自动获取拨号口公网IP
温馨提示：观看代码大家注册会员用积分购买,支付宝支持暂时有问题,谢谢
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用？
支付宝打赏
微信打赏
没有有办法做内网所有ip fullcone，像openwrt一样
看来还想要新的办法
静态IP是FullCone 其它内网IP是Symmetric.这句话没看懂，这里所说的静态IP是内网还是外网？
已经根据楼主的设置，成功FullCone，但现在又出现一个问题，我设置了L2TP,现在没办法拨号回来了，这个怎么解决？
唉！没积分看不到
为啥没法充值呢？
没有积分看不到 很干