Reglas NAT en Mikrotik

Para llegar a esta opción se debe ingresar en las opciones del menú de IP/Firewall/NAT.

Este es el lugar donde se traducen las direcciones en la cabecera IP, una de las aplicaciones comunes es  traducir las direcciones privadas de una red LAN, en una dirección publica, en caso que el Proveedor de servicio entregue una IP privada, se deberá traducir las redes de la red interna a la IP que entrega el ISP.

Cuando se desea agregar una nueva regla, se debe presionar el botón +, donde se desplegara una nueva ventana que contiene las posibles configuraciones de este apartado, la primera pestaña contiene el menú General donde posee distintos sud menús, entre los mas importantes se encuentra Chain, este contiene las posibles cadenas de las reglas NATs, estas son  srcnat y dstnat que representa el origen del paquete que se desea trabajar o el destino del paquete que se desea trabajar, para el caso que se desea trasladar una red LAN, por ejemplo la red por defecto de Mikrotik, se debe colocar en el Chain srcnat y en Src Address la red 192.168.88.0/24, si se desea ser mas especifico, se puede especificar el Interfaz de salida, este seria la interfaz WAN, donde el ISP entrega el servicio al cliente, de manera recurrente se usa el puerto ethernet 1 para estos casos, pero no es obligatorio que se realice de esta manera, todo dependerá del diseño de red que se posea, dado que puede existir el caso que se disponga de mas de un proveedor y sea necesario tener mas de un puerto WAN.

Posteriormente se debe configurar el Action, para el caso de trasladar una red privada a una IP publica, las mas usadas son src-nat, para los casos donde la IP se entrega de forma estática y masquerade cuando la IP es entregada de manera dinámica.

Para el caso cuando el ISP entrega una IP estática, en este mismo menú luego de colocar en el action src-nat estará disponible la opción   To Address, donde debemos colocar la IP publica que nos facilita el proveedor o si es una IP privada estática, igualmente se debe colocar.