Cpe configurata come router

[robin1]

Buonasera a tutti. Utilizzo come cpe le mikrotik sxt, le quali sono configurate come router (pppoe definita sulla wlan1, e dhcp-server definito sulla ether1). Alla ethernet della cpe viene collegato un semplice router wifi.
Il problema che è sorto è che se un cliente vuole fare del port-forwarding , devo comunque di conseguenza fare nat nella cpe. Chiedevo se era possibile attivare una sorta di dmz tra la cpe e il router wifi del cliente.
Spero di essere stato chiaro.
Grazie

[steste64]

Puoi:
1 Girare tutte le porte sull'ip della wan del router wifi e cosi' se le gestisce lui. (tienti libera la porta di winbox)
2 Mettere l'antenna in bridge e fare pppoe sul router del cliente (sconsigliato se hai la rete in bridge.......

ste

[ppraz]

Nel caso suggerito da Stefano (e caldamente consigliato anche da me)

Codice: Seleziona tutto

/ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.1.2 \
protocol=tcp in-interface=pppoe-out dst-port=!8291
/ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.1.2 \
protocol=!tcp in-interface=pppoe-out


Ovviamente sostituisci 192.168.1.2 con l'ip della WAN del router