نحوه پیکربندی NAT در میکروتیک :

در این مرحله ممکن است کامپیوترهای شبکه داخلی هنوز نتوانند به اینترنت دسترسی پیدا کنند.

دلیل آن این است که IPهای داخلی مستقیماً در اینترنت قابل Route شدن نیستند.

راه‌حل، استفاده از NAT است.

در NAT آدرس مبدأ بسته‌های خروجی به IP عمومی روتر تبدیل می‌شود.

دستور:

/ip firewall nat
  add chain=srcnat out-interface=ether1 action=masquerade

اگر رابط عمومی شما PPPoE، LTE یا نوع دیگری است، باید out-interface را روی همان رابط تنظیم کنید.

یکی از مزایای NAT این است که کلاینت‌های پشت روتر مستقیماً در معرض اینترنت قرار نمی‌گیرند و در نتیجه تا حد زیادی در برابر حملات ورودی محافظت می‌شوند.