Acesso Remoto ao Servidor Após o PCC

Vamos seguir a logica

add action=dst-nat chain=dstnat comment="ACesso pop2" disabled=no dst-port=\
8292 protocol=tcp to-addresses=172.31.0.2 to-ports=8291

*ip do mikrotrik que deseja acessar

ou seja, eu aki vou acessar meu ip pelo ip 201xxx.xxx.xxx:8292
assim meu load vai entender que a rquisição da porta 8292, vai natear ela para porta 8291 mas para o ip 172.31.0.2, se eu deixar porta 8291 no nat, dst-port, assim fico sem acessar meu load balance, pois ambos estaria na mesma porta,

entao 8292------ vai para 8291
e o load balance fica sendo a 8291 da mesma forma, so que vai transformar a porta 8292 em 8291 somente para acessar a rb que deseja,


isto é logica de raciocínio

Receita de bolo ou não! Isso não importa, pois assim como tenho minhas duvidas outros aqui no under também tem, ou vai me dizer que quando se faz um curso de mikrotik não ensina com exemplos de regras e pra quer serve cada regra?
Mais atendendo o pedido do peritinaicos vou colocar a regra que eu uso aqui.
add action=dst-nat chain=dstnat comment="ACESSO REMOTO AO SERVIDOR" disabled=\
no dst-port=8292 protocol=tcp to-addresses= (ip do servidor ) to-ports=8291.

Aqui ja está funcionando amigo, desta forma: add action=dst-nat chain=dstnat comment="Acesso externo servidor wireless" disabled=no dst-port=8292 \ protocol=tcp to-addresses=10.10.10.2 to-ports=8291

10.10.10.2 é o ip da RB que está depois do loadlance

valeu!

aki funcionou qdo add essa regra no balace com a faixa de ip de comunicaçao do balance com o pc-mk
chain=srcnat src.address=10.0.0.0/30 action=masquerade

Aqui eu estava com uma enorme dificuldade até entender porque que alguns conseguiam, outros não. Pra quem não tá conseguindo, leia aqui => https://under-linux.org/f143/relato-...tml#post630687