NAT, masquerade, dan port forwarding

Kelas Jaringan Komputer Dasar membahas NAT sebagai pengganti alamat sumber privat dengan alamat publik router. Kantor yang hanya punya satu alamat publik memakai NAPT (RFC 3022): yang dipetakan bukan hanya alamat, tetapi pasangan alamat dan nomor port, sehingga banyak perangkat bisa berbagi satu alamat publik. Router mencatat setiap pemetaan supaya balasan dari internet kembali ke perangkat yang tepat.

RouterOS membagi NAT menjadi dua chain. srcnat mengganti alamat sumber paket yang keluar dari jaringan privat. masquerade adalah bentuk khusus srcnat yang selalu memakai alamat antarmuka keluar, dibuat untuk alamat publik yang berganti-ganti seperti dari DHCP atau PPPoE. dstnat mengganti alamat tujuan paket yang masuk; inilah port forwarding, cara membuat peladen beralamat privat bisa dibuka dari internet. RFC 3022 menyebut sesi dari luar ke dalam hanya mungkin lewat pemetaan statis semacam ini. NAT hanya dicocokkan pada paket pertama sebuah koneksi; paket berikutnya mengikuti catatan connection tracking.

/ip firewall nat
add chain=srcnat out-interface=pppoe-out1 action=masquerade
add chain=dstnat dst-address=203.0.113.20 protocol=tcp dst-port=8443 action=dst-nat to-addresses=192.168.50.10 to-ports=443

Baris kedua berarti koneksi TCP ke 203.0.113.20 port 8443 diteruskan ke 192.168.50.10 port 443.