add action=accept chain=dstnat comment=aceita_webmikrotik disabled=no dst-address=200.212.248.0/28 protocol=tcp
add action=dst-nat chain=pre-hotspot comment=mensagem_pendencia disabled=no dst-address=!200.212.248.0/28 protocol=tcp src-address-list=pendencia to-addresses=200.212.248.10 to-ports=11103
add action=dst-nat chain=pre-hotspot comment=mensagem_bloqueio disabled=no \
dst-address=!200.212.248.0/28 protocol=tcp src-address-list=bloqueio \
to-addresses=200.212.248.10 to-ports=12103
add action=dst-nat chain=dstnat comment=mensagem_pendencia disabled=no \
dst-address=!200.212.248.0/28 protocol=tcp src-address-list=pendencia \
to-addresses=200.212.248.10 to-ports=11103
add action=dst-nat chain=dstnat comment=mensagem_bloqueio disabled=no \
dst-address=!200.212.248.0/28 protocol=tcp src-address-list=bloqueio \
to-addresses=200.212.248.10 to-ports=12103
add action=masquerade chain=srcnat comment=faixa_padrao disabled=no \
src-address=10.0.0.1-10.0.255.253
no meu mk não tem nada dmais. até pq antes do pcc ele aceitava estas conexões naboa...
"Acredito" q o problema seja somente no PCC.
"add action=accept chain=dstnat comment=aceita_webmikrotik disabled=no dst-address=200.212.248.0/28 protocol=tcp"
"add action=accept chain=dstnat comment="winbox" disabled=no dst-nat (para o ip e porta do mk)"