【软路由ros（(MIKROTIK)安装教程：及[11]端口映射）】在完成软路由ROS（MIKROTIK）的基本安装与配置后，下一步就是设置端口映射，以实现内网设备对外部网络的服务访问。端口映射是NAT（网络地址转换）的一种常见应用，常用于将外部请求转发到内部服务器或设备上。
一、端口映射的作用
| 功能 | 描述 |
| 网络服务访问 | 如Web、FTP、游戏服务器等，需要通过公网IP访问时使用 |
| 安全性 | 避免直接暴露内网IP，提升网络安全 |
| 灵活性 | 可根据需求配置多个端口映射规则 |
二、端口映射的配置步骤
以下是在MIKROTIK ROS中进行端口映射的基本操作流程：
| 步骤 | 操作说明 |
| 1 | 登录ROS管理界面（通常为192.168.88.1） |
| 2 | 进入 IP > Firewall > NAT 菜单 |
| 3 | 点击 + 添加新规则 |
| 4 | 设置 Chain 为 dstnat |
| 5 | 填写 Destination Address 为公网IP（可选） |
| 6 | 设置 Destination Port 为需要映射的端口号（如80、443等） |
| 7 | 设置 Action 为 dst-nat |
| 8 | 设置 To Addresses 为内网设备的IP地址 |
| 9 | 设置 To Ports 为内网设备对应的服务端口 |
| 10 | 保存并启用规则 |
三、常见端口映射示例
| 应用场景 | 外部端口 | 内部IP | 内部端口 | 用途 |
| Web服务器 | 80 | 192.168.1.100 | 80 | 访问网站 |
| FTP服务器 | 21 | 192.168.1.101 | 21 | 文件传输 |
| 游戏服务器 | 3074 | 192.168.1.102 | 3074 | 在线游戏 |
| SSH远程登录 | 22 | 192.168.1.103 | 22 | 远程管理 |
四、注意事项
- 确保公网IP已正确分配，并且路由器支持端口映射功能。
- 避免映射高危端口（如25、135等），防止被恶意利用。
- 使用防火墙规则进一步限制访问来源，提高安全性。
- 若使用动态IP，建议结合DDNS服务进行域名绑定。
通过合理配置端口映射，可以有效提升软路由ROS的功能性与实用性，使内网设备能够安全、灵活地提供对外服务。
