Contoh kasus, anda ingin mengakses server intranet yang ada di balik mikrotik. Anda akan mengakses server tersebut menggunakan SSH. IP server tersebut 10.10.10.10 dengan port SSH 22.
Login ke Mikrotik dari SSH, jalankan perintah
/ip firewall nat add action=dst-nat chain=dstnat disabled=no dst-port=2222 in-interface=Internet protocol=tcp to-addresses=10.10.10.10 to-ports=22
keterangan :
dst-port : port yang akan diakses dari luar jaringan alias internet
in-interface : interface yang terhubung ke Internet (atau gateway)
to-addresses : alamat IP server di jaringan lokal
to-port : port ssh server yang mau diakses.
sekarang dari luar jaringan coba anda login dengan
$ ssh tommy@IP.PUBLIK.MIKROTIK -p 2222 The authenticity of host '[IP.PUBLIK.MIKROTIK]:2222 ([IP.PUBLIK.MIKROTIK]:2222)' can't be established. ECDSA key fingerprint is 18:95:d7:17:5e:2a6:f2:1e:3b:f7. Are you sure you want to continue connecting (yes/no)?
contoh diatas menunjukkan koneksi berhasil.