Ajuda com regra de firewall - redirecionamento de portas

Olá amigos, estou precisando fazer uma regra com o seguinte:

Preciso acessar uma máquina interna da minha rede ip (192.168.x.x) utilizando o VNC externamente, ou seja.. Quero usar o VNC em uma outra city e acessar uma máquina que está dentro da minha rede...

Pensei o seguinte.. Deixar uma porta no meu mk, que está com ip válido (200.x.x.x) e direcionar essa porta pra um ip apenas dentro da minha rede (192.168.x.x), mas não estou conseguindo..

ex: tudo que chegar para 200.x.x.x na porta 4040, redirecionar para o ip 192.168.x.x na porta 3389.

Lembrando que eu utilizo proxy 8080 na minha rede interna... Não sei se irá influenciar...


Obrigado


Thiago

Não sei se seria extamente isto, mas uso aqui, conforme abaixo, para direcionar o FTP:
/ip firewall nat
add chain=dstnat dst-address=200.x.x.x protocol=tcp dst-port=4040 action=dst-nat to-addresses=192.168.0x to-ports=3389

add chain=dstnat dst-address=200.x.x.x protocol=udp dst-port=4040 action=dst-nat to-addresses=192.168.0x to-ports=3389

add chain=srcnat out-interface=WAN src-address=192.168.0.x action=src-nat to-addresses=200.x.x.x to-ports=0-65535

Citação:

---

Postado originalmente por sergio

Não sei se seria extamente isto, mas uso aqui, conforme abaixo, para direcionar o FTP:
/ip firewall nat
add chain=dstnat dst-address=200.x.x.x protocol=tcp dst-port=4040 action=dst-nat to-addresses=192.168.0x to-ports=3389

add chain=dstnat dst-address=200.x.x.x protocol=udp dst-port=4040 action=dst-nat to-addresses=192.168.0x to-ports=3389

add chain=srcnat out-interface=WAN src-address=192.168.0.x action=src-nat to-addresses=200.x.x.x to-ports=0-65535

---

Perfeito amigo..
Funcionou belezinha...

Obrigado pela ajuda..


Abraços..

não por isso... e estamos aqui, todos, para aprender.

valeu ficou zerado aqui!