Как настроить NAT для исходящих запросов на Mikrotik?

Question

[Noweol]

Требуется сломать для асика доступ к пулу, но не просто заблокировать, а незаметно подменить для него один внешний IP на другой. Создаю NAT правило:
/ip firewall nat add chain=srcnat src-address=(тот, куда идёт запрос) protocol=tcp src-port=(порт) action=netmap to-addresses=(куда отправляем запрос на самом деле) to-ports=(порт)

Как поправить правило, чтобы оно работало.

Comments

[Александр Карабанов]

src-address это тот адрес С которого идёт запрос. src-pirt это порт С которого идёт запрос. Вместо netmap в данной ситуации лучше использовать dst-nat

Answer 1

[АртемЪ]

Если я правильно понял ситуацию, то как-то так-

iptables -t nat -A PREROUTING -p tcp --dst  куда_идет   --dport ПОРТ -j DNAT --to-destination куда_отправляем:ПОРТ

iptables -t nat -A POSTROUTING -p tcp --dst куда_отправляем  --dport ПОРТ -j SNAT --to-source куда_идет