问

ER5200G2服务器端口nat地址转换

2022-09-02提问

0关注
0收藏，915浏览

zhiliao_NfBYeP

zhiliao_NfBYeP 零段

粉丝：0人关注：0人

问题描述：

ER5200G2, nat 地址转换

1，WAN口1 口， WAN2口， WAN3口分别已经设置了拨号上网给终端用户使用。现在还剩下一个wan口4

2，单WAN口下，是不是不支持多个公网固定IP设置？

3，例如我有5个公网固定IP，举例分别是180.60100.101-180.60100.105，

内网有以下服务器端口发布到公网

A服务器172.16.250.250 8081、 8082

B服务器有172.16.252.252 9091 、9092 、 9093

C服务器有192.168.6.100 8050、 8060、 8070 、 8080

D服务器有172.17.17.17 9070 9080 9090

请教具体NAT或虚拟服务器，端口映射配置案例。

组网及组网描述：

内网三层VLAN环境，核心交换机和路由器之间是access链路。

用户区域 172.16.20.0 -172.16.249.254

服务器A区域172.16.250.0-172.16.252.254

服务器B区域192.168.6.0-192.168.6.255

服务器C区域172.17.17.0-172.17.17.254

最佳答案

Xcheng

Xcheng 九段

粉丝：122人关注：3人

确认下具体型号吧

1.ER5200 G2只有2个WAN口

2.不支持多配置多个ip地址

3.通过nat映射实现就行了。

由于没有具体准确的型号，建议参考下

ER5200 G3路由器映射视频举例

01-虚拟服务器(端口映射)配置演示视频-新华三集团-H3C

11-一对一映射典型配置举例演示视频-新华三集团-H3C

针对这个问题，我做了具体提问，劳烦具体回答下。感激不尽！

zhiliao_NfBYeP 发表时间：2022-09-05 更多>>

针对这个问题，我做了具体提问，劳烦具体回答下。感激不尽！

zhiliao_NfBYeP 发表时间：2022-09-05

2 个回答

按时间按赞数

韦家宁【技术大咖】

韦家宁【技术大咖】九段

粉丝：49人关注：10人

1，WAN口1 口， WAN2口， WAN3口分别已经设置了拨号上网给终端用户使用。现在还剩下一个wan口4

解答：ER5200G2只有2个WAN口，剩下的都是LAN口。

2，单WAN口下，是不是不支持多个公网固定IP设置？

答：目前还不支持一个WAN口配置多个公网IP

3，例如我有5个公网固定IP，举例分别是180.60100.101-180.60100.105，

答：可以通过NAT来实现，以下是配置举例，请参考：

https://www.h3c.com/cn/d_202103/1390789_30005_0.htm#_Toc65230536

1. 设置NAT功能状态

仅当开启了NAT功能后，您所设置的一对一NAT、多对一NAT和多对多NAT才会生效。

当您需要将设备作为普通的路由器使用时，可以关闭NAT功能。

页面向导：高级设置→地址转换→NAT设置

本页面为您提供如下主要功能：

· 开启NAT功能（选中“使用NAT地址转换”单选按钮，单击<应用>按钮生效）

· 关闭NAT功能（选中“不使用NAT地址转换”单选按钮，单击<应用>按钮生效）

2. 设置多对一NAT和多对多NAT

在您设置多对一和多对多NAT前，请先开启NAT功能。

页面向导：高级设置→地址转换→NAT设置

本页面为您提供如下主要功能：

设置多对一NAT（根据您实际所连接的线路，选择相应的“自动使用WAN1的IP地址”或“自动使用WAN2的IP地址”单选按钮，单击<应用>按钮生效）
设置多对多NAT（根据您实际所连接的线路，设置相应WAN口的NAT地址池范围，单击<应用>按钮生效）

3. 设置网络连接参数

建议您在H3C技术人员的指导下对网络连接参数进行操作。

页面向导：高级设置→地址转换→NAT设置

本页面为您提供如下主要功能：

· 设置路由器支持的网络连接总数，即会话总数（一般情况下，请保留缺省值。比如：局域网内PC遭受病毒攻击从而建立大量无用的连接，您可以修改该参数来减少路由器资源的浪费）

· 清除指定接口的网络连接（一般情况下，如果路由器运行正常，请勿执行此操作。因为，清除网络连接会导致现有的业务重新选择出接口，可能会影响现有业务的正常运行）

13.1.2 设置一对一NAT

在您设置一对一NAT前，请先开启NAT功能。

页面向导：高级设置→地址转换→一对一NAT

本页面为您提供如下主要功能：

设置一对一NAT（选中“启用”复选框，设置指定的内网IP与公网IP的映射关系，并选择相应的WAN出接口，单击<应用>按钮生效）

13.1.3 设置虚拟服务器

为保证局域网的安全，路由器会阻断从因特网主动发起的连接请求。因此，如果您想让因特网用户能够访问局域网内的服务器（比如：Web服务器、Email服务器、FTP服务器等），需要设置虚拟服务器。

虚拟服务器也可称为端口映射，它可以将WAN口IP地址、外部端口号和局域网内服务器IP地址、内部端口号建立映射关系，使所有对该WAN口某服务端口的访问重定向到指定的局域网内服务器的相应端口。

路由器会根据以下步骤来进行端口映射：

图13-1 端口映射

页面向导：高级设置→地址转换→虚拟服务器

本页面为您提供如下主要功能：

设置当虚拟服务器列表中如果不存在对应的映射项时，对报文的处理方式（主页面。选择“丢弃”或“重定向到DMZ主机”，单击<应用>按钮生效）
添加虚拟服务器列表项（单击主页面上的<新增>按钮，在弹出的对话框中设置相应的虚拟服务器参数，单击<增加>按钮完成操作）

页面中关键项的含义如下表所示。

表13-1 页面关键项描述

页面关键项	描述
预置设置	路由器提供一些常用服务的预置设置选项，比如：FTP、Email(PoP3)等服务在下拉列表框中选择某服务，服务名称、外部端口、内部端口项均将自动完成设置 · 如果路由器提供的预设服务没有您需要的，您可以自行设置服务信息 · 预设服务的端口号是常用端口号，如果需要，您可以自行修改 · 对于FTP、TFTP服务等，您需要开启对应的ALG项，且内部端口必须设置为标准端口号。例如：WAN侧客户端通过PASV模式（被动FTP）访问局域网内的FTP服务器，内部端口必须设置为21
服务名称	输入虚拟服务器设置项的名称
外部端口	输入客户端访问虚拟服务器所使用的端口取值范围：1～65535，端口范围必须从小到大，推荐设置10000以上的端口。如果只有一个端口，则左右两边的文本框请填写同一端口号各设置项的外部端口不能重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应。比如：设置某个虚拟服务器，外部端口为100～102，内部端口为10～12。如果路由器收到外部101端口的访问请求，则路由器会把报文转发到内部服务器的11端口
内部端口	输入内部服务器上真实开放的服务端口取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号各设置项的内部端口允许重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应
内部服务器IP	输入内部服务器的IP地址
是否启用	在下拉列表框中选择“启用”，表示此虚拟服务器生效；选择“禁用”，表示此虚拟服务器不生效

13.1.4 设置端口触发

当局域网内的客户端访问因特网上的服务器时，对于某些应用（比如：IP电话、视频会议等），客户端向服务器主动发起连接的同时，也需要服务器向客户端发起连接请求。而缺省情况下，路由器收到WAN侧主动连接的请求都会拒绝，此时通信会被中断。

通过设置路由器的端口触发规则，当客户端访问服务器并触发规则后，路由器会自动开放服务器需要向客户端请求的端口，从而可以保证通信正常。当客户端和路由器长时间没有数据交互时，路由器会自动关闭之前对外开放的端口，最大限度地保证了局域网的安全。

页面向导：高级设置→地址转换→端口触发

本页面为您提供如下主要功能：

显示和修改当前您已添加的端口触发规则（主页面）
添加端口触发规则（单击主页面上的<新增>按钮，在弹出的对话框中设置相应的参数，单击<增加>按钮完成操作）

页面中关键项的含义如下表所示。

表13-2 页面关键项描述

页面关键项	描述
应用名称	输入端口触发设置项的名称
触发端口	输入局域网内的客户端向外网服务器发起请求的端口取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号当局域网内的客户端通过触发端口与外部网络建立连接时，其相应的外来端口也将被打开。此时，外部网络的主机可以通过这些端口来访问局域网
外来端口	输入外网服务器需要主动向局域网内客户端请求的端口取值范围：1～65535，可设置单一端口、端口范围或两者的组合，端口间用英文逗号“,”隔开，比如：100,200-300,400，表示请求端口为端口100，400及200到300之间的端口
是否启用	在下拉列表框中选择“启用”，表示此端口触发生效；选择“禁用”，表示此端口触发不生效