H3C ER5200G2 路由器做源NAT设置

您好，参考：https://www.h3c.com/cn/d_202103/1390789_30005_0.htm#_Toc65230538 

13.1  地址转换

13.1.1  NAT设置

NAT可以实现局域网内的多台主机通过1个或多个公网IP地址接入因特网，即用少量的公网IP地址代表较多的私网IP地址，节省公网的IP地址。

路由器支持提供以下三种NAT转换方式：

·     一对一NAT：将局域网内主机的IP地址一对一转换为指定的公网IP地址，即对应主机访问因特网时有自己的公网IP地址。在这种方式下，局域网内的其他主机及因特网上的主机都可以通过访问对应的公网IP地址来访问该主机。

·     多对一NAT：当路由器拥有单个公网IP地址时，如果局域网内的主机访问外网，其私网IP地址均自动转换为对应的WAN接口的IP地址。

·     多对多NAT：当路由器拥有多个公网IP地址时，如果局域网内的主机访问外网，其私网IP地址会自动转换为公网IP地址池中的其中一个IP地址。

比如：某企业申请了一条电信线路，分配的公网IP地址范围是218.3.55.20～218.3.55.30。该企业需要对外开放Web服务器（IP地址为192.168.1.5）、Mail服务器（IP地址为192.168.1.6）和FTP服务器（IP地址为192.168.1.7）。此时，您可以使用一对一NAT方式将服务器IP地址与公网IP地址建立一对一地址转换，其他主机上网时可使用公网IP地址池中的其他IP地址，从而可以充分利用所有的公网IP地址。

1. 设置NAT功能状态

仅当开启了NAT功能后，您所设置的一对一NAT、多对一NAT和多对多NAT才会生效。

页面向导：高级设置→地址转换→NAT设置

本页面为您提供如下主要功能：

2. 设置多对一NAT和多对多NAT

在您设置多对一和多对多NAT前，请先开启NAT功能。

页面向导：高级设置→地址转换→NAT设置

本页面为您提供如下主要功能：

3. 设置网络连接参数

页面向导：高级设置→地址转换→NAT设置

本页面为您提供如下主要功能：

13.1.2  设置一对一NAT

在您设置一对一NAT前，请先开启NAT功能。

页面向导：高级设置→地址转换→一对一NAT

本页面为您提供如下主要功能：

13.1.3  设置虚拟服务器

为保证局域网的安全，路由器会阻断从因特网主动发起的连接请求。因此，如果您想让因特网用户能够访问局域网内的服务器（比如：Web服务器、Email服务器、FTP服务器等），需要设置虚拟服务器。

虚拟服务器也可称为端口映射，它可以将WAN口IP地址、外部端口号和局域网内服务器IP地址、内部端口号建立映射关系，使所有对该WAN口某服务端口的访问重定向到指定的局域网内服务器的相应端口。

路由器会根据以下步骤来进行端口映射：

图13-1 端口映射

页面向导：高级设置→地址转换→虚拟服务器

本页面为您提供如下主要功能：

页面中关键项的含义如下表所示。

表13-1 页面关键项描述

13.1.4  设置端口触发

当局域网内的客户端访问因特网上的服务器时，对于某些应用（比如：IP电话、视频会议等），客户端向服务器主动发起连接的同时，也需要服务器向客户端发起连接请求。而缺省情况下，路由器收到WAN侧主动连接的请求都会拒绝，此时通信会被中断。

通过设置路由器的端口触发规则，当客户端访问服务器并触发规则后，路由器会自动开放服务器需要向客户端请求的端口，从而可以保证通信正常。当客户端和路由器长时间没有数据交互时，路由器会自动关闭之前对外开放的端口，最大限度地保证了局域网的安全。

页面向导：高级设置→地址转换→端口触发

本页面为您提供如下主要功能：

页面中关键项的含义如下表所示。

表13-2 页面关键项描述

13.1.5  设置ALG应用

通常情况下，NAT只对报文头中的IP地址和端口信息进行转换，不对应用层数据载荷中的字段进行分析。

然而，对于一些特殊的协议（比如：FTP、TFTP等），它们报文的数据载荷中可能包含IP地址或端口信息，这些内容不能被NAT进行有效地转换，就可能会出现问题。比如：FTP应用是由数据连接和控制连接共同完成的，而且数据连接的建立由控制连接中的载荷字段信息动态地决定，这就需要ALG来完成载荷字段信息的转换，以保证后续数据连接的正确建立。

针对需要ALG的一些应用层协议，您在使用时只需要在路由器上开启相应的项即可。

页面向导：高级设置→地址转换→ALG应用

本页面为您提供如下主要功能：