Mikrotik - NAT在NAT后面

Question

我有两个路由器，一个是由互联网提供商提供的，我无法控制(只有它们可以)，第二个是我的Mikrotik HAP ac (RB962UiGS-5 HacT2HnT)。

我的路由器以前是主要的，我转发了几个端口。现在它是次要的，所以我要求他们转发到路由器的IP。然而，这并不是真正的工作。

所以我的配置是：

外部路由器: 192.168.1.1路由器内部静态IP: 192.168.1.10

外部端口7722被转发至192.168.1.10号

内部路由器(Mikrotik)'s IP: 192.168.88.1，我的服务器在内部网络中的IP是192.268.88.25

在内部路由器(Mikrotik)上，我有以下规则：

chain=dstnat action=dst-nat to-address=192.168.88.25 to- protocol=tcp =22 protocol=tcp dst-address=192.168.1.1 dst-port=7722

在循环中添加另一个路由器之前，dst-地址是外部IP地址，这非常有效。

但是，它现在不起作用了。知道我错过了什么吗？

我不能使用他们的路由器，因为它不支持5 5Ghz网络和无线是极其缓慢的。然而，我不能把他们的光学直接插入到Mikrotik，因为他们想要能够“控制”它.

Answer 1

第一个路由器是将数据包(重写目的地)重定向到192.168.1.10:7722。

因此，这是您需要在Mikrotik上的NAT规则中匹配的地址和端口。