1 配置需求或说明

1.1          适用产品系列

1.2          配置需求及实现的效果

将内网服务器映射到公网，使得公网侧的用户可以通过V7的MSR路由器的WAN接口+端口号来访问内网的WEB服务器，本案例中，服务器的服务端口为443，服务器内网地址为192.168.1.1,路由器外网地址为56.16.16.16，映射的外网端口为4433。

2 组网图

3 配置步骤

3.1          同网段内网PC使用公网地址访问内部服务器

#进入设备公网接口

<H3C>system-view   //进入系统视图

[H3C]interface GigabitEthernet 0/0   //进入以太网接口GigabitEthernet 0/0视图

#配置将内网服务器（IP地址为192.168.1.1）的WEB服务映射到公网接口，映射后的端口为4433

[H3C-GigabitEthernet0/0]nat server protocol tcp global 56.16.16.16 4433 inside 192.168.1.1 443   //在接口GigabitEthernet0/0上配置NAT内部服务器，指定内部服务器的IP地址是192.168.1.1，希望外部通过56.16.16.16加4433端口号可以访问到

#进入设备内网接口

<H3C>system-view   //进入系统视图

[H3C]interface Vlan-interface 1   //进入vlan1接口视图

#配置NAT Hairpin

[H3C-Vlan-interface1]nat hairpin enable   //使能NAT hairpin功能

3.2          不同网段内网PC使用公网地址访问内部服务器

#进入设备公网接口

<H3C>system-view   //进入系统视图

[H3C]interface GigabitEthernet 0/0   //进入以太网接口GigabitEthernet 0/0视图

#配置将内网服务器（IP地址为192.168.1.1）的WEB服务映射到公网接口，映射后的端口为4433

[H3C-GigabitEthernet0/0]nat server protocol tcp global 56.16.16.16 4433 inside 192.168.1.1 443   //在接口GigabitEthernet0/0上配置NAT内部服务器，指定内部服务器的IP地址是192.168.1.1，希望外部通过56.16.16.16加4433端口号可以访问到

#进入设备内网接口

<H3C>system-view   //进入系统视图

[H3C]interface GigabitEthernet 0/2   //进入以太网接口GigabitEthernet 0/2视图

#配置将内网服务器映射到公网接口

[H3C-GigabitEthernet0/0] nat hairpin en   //使能NAT hairpin功能

3.3          保存配置

[H3C]save force   //强制保存配置

3.4          验证配置

电脑终端为192.168.1.100的PC使用公网地址https://56.16.16.16:4433访问内部开启WEB的服务器

3.5          命令参数说明

关于NAT Server配置各个参数的说明：