Основные принципы работы NAT и Firewall в MikroTik:

1. NAT (Network Address Translation) позволяет выходить в сеть множеству устройств, используя всего один внешний IP-адрес. 1 Все устройства в этом случае будут иметь локальные IP-адреса, например, 192.168.XXX.XXX. 1 Когда устройство запрашивает какой-либо внешний ресурс, то маршрутизатор точно знает, от какого адреса в локальной сети пришёл запрос и куда направлять обратный поток данных. 1 Но если из внешней сети придёт какой-либо запрос, то маршрутизатор его отбросит, поскольку не знает, какому устройству в локальной сети его направить. 1 Решением проблемы является проброс портов (Port Forwarding). 1 Создавая правило проброса портов, пользователь даёт маршрутизатору указания, какому устройству перенаправить запрос извне. 1
2. Firewall фильтрует трафик, определяя, пропустить пакет в сеть или отбросить его. 4 Весь трафик, поступающий через роутер Mikrotik, проходит через firewall, где происходит обработка информации согласно условиям файервола. 2 Одна из составляющих firewall — NAT, которая отвечает за преобразование сетевых IP-адресов. 2 В NAT требуется указать внутренний адрес и порт, который будет перенаправлять запросы. 2 Это необходимо для подключения к программам и различным сервисам в пределах внутренней локальной сети. 2