gfx wrote:
...(恕刪)
"外部IP要設在 Src.Address才正確"?? 這好像不對, 在設定 dst-nat 時較少去指定 Src.Address, 因為一般都是允許來自 Internet 所有的 Source Address 都可以連上此 ftp server, 所以較少去做限定. 把自身 public IP 設在 src. Address 好像怪怪的.
我自己的設定是:
/ip firewall nat
add action=dst-nat chain=dstnat comment="Synology ftp" dst-address-type=local \
dst-port=21 protocol=tcp to-addresses=192.168.22.10 to-ports=21
有各種的設定方式, 就看各個人的應用了.