...............

redirecionamento
1- Ir em firewall na aba NAT e clicar em + na caixa Chain selecionar dstnat, na caixa Protocol
selecionar um protocolo por exemplo TCP, na caixa "Dst. Port" digitar a ou as portas por
exemplo uma range de portas 41790-41799, na caixa "In. Interface" de qual interface do
mikrotik vai vim a solicitação, que é a porta de entrada de internet então selecionar "wan1", mas
se tiver mais de uma porta de entrada de internet pode-se criar uma lista de interface indo em
Interface e na aba Interface List clicar no botão Lists e criar uma regra com o nome WAN por
exemplo e clicar em ok e depois clicar ainda em Interface List clicar em + e adicionando as
portas de entrada de internet e pronto agora em vez de wan1 selecionaria apenas "WAN", mas
nesse caso deixaria a caixa In. Interface vazio e selecionaria "WAN" na caixa "In. Interface List"
, na aba Action na caixa Action selecionar "dst-nat" na caixa To Addresse colocar o ip de
destino da porta a qual estar sendo aberto por exemplo 192.168.99.200 e na caixa To Ports
digitar a ou as portas novamente no nosso caso 41790-41799 e pronto.

.......DMZ

Mesmo procedimento do redirecionamento convencional anteror com apenas duas diferenças,

em vez de digitar as portas em
Dst. Port seria digitado as portas de exceção para não perder a gerencia do mikrotik sendo
assim digitaria 8291,80,22 e "muito importante" nesta caixa ter um quadradro que deve ser
selecionado indicando exceção pra que todas as portas fiquem abertas menos a 8291 do
winbox, a 80 e a 22. Após isso na aba Action deixar vazio a caixa To Ports e pronto.

portas:
*3389- conexão de área de trabalho remoto;
*IP-Services dar pra ver as portas que o mikrotik usa, ter cuidade pra não abrir uma porta pra
alguém no mesmo do mikrotik pra não perder o acesso ao mikrotik;
*