1.端口映射配置（有回流，建议采用）

1.1.点击“IP” – “Firewall”，选择“NAT”选项卡，并点击左上角蓝色“+”号，添加一条NAT记录。

1.2.General选项卡根据下方内容进行配置

Chain：dstnat。

Dst.Address：设为ADSL获取到的公网IP地址(随便写，使用脚本会自动更改)。

Protocol：tcp（映射的协议类型）。

Dst.Port：33899（外网端口号，可自定义设置）。

1.3.Action选项卡根据下方内容进行配置

Action：dst-nat。

To.Address：10.0.0.10(此处为内网设备的IP地址)。

To Prots：3389（此处为内网设备提供服务的端口）。

1.4.点击“comment”，输入备注内容，例如（ESXI_WIN_33899_TO_3389），点击APPLEY和OK确认。

comment内容不要使用中文，以方便记忆为准，后续脚本将使用comment名称来修改公网的动态IP。

2.为端口转发创建一个回流脚本更新公网动态IP地址

2.1.点击“System” – “Scripts”，点击左上角蓝色“+”号，脚本名称随便填（例如：NAT_ESXI_WIN），将下方脚本内容粘贴至文本框中，点击APPLEY和OK确认。

回流脚本修改
interface=pppoe-out1，修改为自己的PPPOE拨号名称。

comment=”ESXI_WIN_33899_TO_3389”，修改为新建的NAT规则的comment名称。

:global ddnsinterface pppoe-out1
:global ddnsip ""
:set ddnsip [/ip address get [find interface=$ddnsinterface] address]
:set ddnsip [:pick $ddnsip 0 [:find $ddnsip "/"]]
:if ([/ip firewall nat get [find comment="3389"] dst-address] != $ddnsip) do={
/ip firewall nat set [find comment="3389"] dst-address=$ddnsip}