从内部网络到内部网络的端口转发（发夹式NAT）

我已经在Mikrotik路由器上成功设置了端口转发，该端口转发将去往mikrotik的端口8844（例如：20.20.20.22：8844）上WAN ip地址的每个请求转换为本地ip地址和相同的端口。

因为我有一个WAN ip地址的DNS名称（20.20.20.22），所以我希望此规则也可以从内部网络使用：

192.168.111.77-> 20.20.20.22:8844-> 192.168.111.2:8844

我找到了一个描述这种情况的Mikrotik网页：http ://wiki.mikrotik.com/wiki/Hairpin_NAT 但是我却无法实现这一目标。

这是规则的打印屏幕

这只是部分打印屏幕，但其他所有设置均未设置（空白）。

编辑：端口转发规则和路由器上的经典化妆舞会如下所示：

/ip firewall nat
add chain=dstnat in-interface=ether1-gateway protocol=tcp dst-port=8844 \
  action=dst-nat to-address=192.168.111.2 to-port=8844
add chain=srcnat out-interface=ether1-gateway action=masquerade

解决方案是将端口转发规则重写为不使用in-interface = ether1-gateway，而是dst-address-type = local：

/ip firewall nat
add chain=dstnat dst-address-type=local protocol=tcp dst-port=8844 \
  action=dst-nat to-address=192.168.111.2 to-port=8844

然后添加原始帖子中指定的发夹NAT：

/ip firewall nat
add chain=srcnat src-address=192.168.111.0/24 \
  dst-address=192.168.111.2 protocol=tcp dst-port=8844 \
  out-interface=bridge-local action=masquerade

Nat Masquerade 192.168.111.0/24到192.168.111.0/24，可同时适用于所有服务。不指定接口或端口。内部端口必须与外部端口相同。