打开winbox客户端登陆之后,找到“ip”--”firewall”防火墙设置
nat里面点击“+”添加规则如下图:

在一般“general”菜单中,如下图设置。Chain选择dstnat,协议protocl默认即可。Dst.Port是目标端口外网访问的端口,接着是入口选择上网的公网接口

然后在执行动作action选项设置,选择dst-nat,内网机器IP地址以及内网需要映射的端口

以上是远程端口3389的映射,这样就可以通过公网IP进行远程桌面登录内部机器了

如果外网是PPPOE宽带拨号上网的可以参照前面讲的DDNS动态域名实现远程登录,防止拨号后IP的变更导致无法远程,可以通过域名进行远程访问