RouterOS防火墙基础:源地址转换和MASQ原理与限制

[@langya2771]

学习了，讲的很清楚透彻，通俗易懂

[@hyc7139]

郭老师，鸽了好久不出课程了，今天给个惊喜

[@bingfengwang]

讲的真好，希望能把防火墙各项功能，讲透，讲清，国内这样的视频太少了

[@jiucaibox]

太棒了，上次提到过度nat时就一直想详细了解。期待之后讲讲7.10新加入的endpoint-independent nat

[@davidlee1496]

学习中！

[@ckne1]

顶大佬🎉，飞线和goto语句一样，一直被非议，但是好像有时挺有用的😂

[@allenlee1098]

大神厉害，一讲我就明白了。能不能出一期关于ros 7.10的nat1设置的，现在有这个功能了，但老是重启。

[@tockertan7319]

娓娓道来，通俗易懂！

[@atsx]

Zac您好，设置masq限制后有个问题请教下： 在国内使用surge网关上网，在routeros配置内网设备端口映射后，如果从外网访问此端口号的设备，则相当于ros把外网的ip：port发给给了内网设备，但客户端返回数据包的时候则把这个ip：port给了surge网关，而surge并不知道这个是啥玩意，导致不通，请问除了不做限制全部由路由masq外还有什么办法可以解决这个问题吗

[@liang1164]

可以详细讲解以下routeros配合surge使用吗？谢谢

[@user-hi1uy5et9z]

请问可否做一期直接网络安装ROS的教程

[@user-ze6je5yn2g]

用dstnat的方式劫持dns到自建的内网adguard服务器上，adg里能看到解析记录，但是不masquerade的话终端机上是无法解析的

[@davidlee1496]

老大，有空多更新啊

[@ZacGuo]

争取明天更

[@joejiang2674]

学习了 请教一个问题，我旁路由网关5.64，主路由5.1，智能家居网段20.0/24，我电脑（5.10）指定网关5.64 ping 20.0/24时候如果旁路由没有指定mask，在主路由连接显示来源是5.10，这个时候主路由好像就直接回复给我电脑了，导致包被丢弃了？这种情况是不是必须在旁路由做mask，有什么好的建议吗？

[@ericzhao5077]

masquerade对啥包或者啥协议都转换么？ 我ssh好像log不会显示本地链接本地的

[@janydzhang]

eth1是wan口还是pppoe接口？

[@achophiark]

熟悉的声浪😂

[@josephzhong8127]

大神下一集请简单讲一下，如何在Macos安装winbox，感谢

[@ZhangJunyan]

用网页😂

[@jiandX]

失踪人口回来了

[@TheDarkclip]

ipv6目前内网地址是fd00::/8 不要用fe80 不要用fe80 不要用fe80