Buka akses dari internet ke CCTV, server, atau Winbox router di dalam LAN, dengan opsi hairpin NAT.

Setiap baris meneruskan satu port publik ke perangkat di LAN. Hairpin NAT dibutuhkan kalau perangkat di LAN juga mau membuka layanan itu lewat IP publik (bukan IP lokal).

• Rule dstnat di atas harus berada di atas rule NAT lain yang menangkap port yang sama.
• Kalau ISP memberi IP private (CGNAT, mis. 100.64.x.x), port forward dari internet tidak akan sampai; minta IP publik ke ISP atau pakai VPN/tunnel.

Cara pakai: Copy script, buka Winbox → New Terminal, paste. Atau Download .rsc, upload ke menu Files, lalu jalankan /import file-name=port-forward.rsc.

RouterOS v6 / v7 · ditambahkan 10 November 2026