RouterOS 端口映射 （远程桌面）
 
ros2张网卡分别是lan和wan，地址为192.168.1.1和10.0.0.1
假设外网ip为：10.0.0.1   内网有ip为192.168.10.5的机器要外网远程桌面过来，则需将外网10.0.0.1 的3389端口映射到192.168.1.1的3389上，当然外网端口可以设置为其他端口。
 
 
一：进入IP-firewall-nat 点击+号添加一条NAT规则。
1
 
 
二：设置chain=dstnat，dst-address=10.0.0.1 ，protocol=tcp ， dst-port=3389 。
  2
 
 
三:进入action选项卡，设置action=dst-nat ，to-address=192.168.10.5 ，to-port=3389 。
3
 
ros shell 设置方法：
[admin@MikroTik] ip firewall nat > add chain=dstnat dst-address=10.0.0.1 protocol=tcp dst-port=3389  action=dst-nat to-addresses=192.168.10.5 to-ports=3389
 
 
 
这样内网的192.168.10.5的机器3389端口就映射到ros上了，可以直接运行mstsc远程桌面了，地址填写ros外网ip就OK了。