内网电脑不能通过公网ＩＰ地址+端口号访问内网的服务器

8.4.6  配置NAT hairpin

1. 配置准备

在配置NAT hairping前，需要完成如下配置中的一项或多项：

·     在虚拟服务器配置页面上，配置内网服务器的IP地址/端口与公网IP地址/端口的映射关系。

·     在一对一映射配置页面上，配置内网用户IP地址与公网IP地址的映射关系。

2. 配置步骤

(1)     单击导航树中[网络设置/NAT配置]菜单项，进入NAT高级配置页面。

(2)     完成“虚拟服务器”或“一对一映射”的配置。

(3)     单击“高级配置”页签，进入高级配置页面。

(4)     勾选“开启NAT hairpin”选项，点击<应用>按钮，启用NAT hairpin功能。

(5)     点击<设置>按钮，弹出修改NAT hairpin生效接口对话框。根据需要选择接口成为NAT hairpin功能的生效接口：

¡     将接口设置为生效接口：勾选“待选接口”选项或者在待选接口列表中选中接口，点击<→→>按钮，再点击<确定>按钮，完成配置。

¡     将接口设置为不生效接口：勾选“已选接口”选项或者在已选接口列表中选中接口，点击<←←>按钮，再点击<确定>按钮，完成配置。

(6)     点击<确定>按钮，完成配置。

9.4.2  配置虚拟服务器

(1)     单击导航树中[网络设置/NAT配置]菜单项，进入NAT配置页面。

(2)     单击“虚拟服务器”页签，进入虚拟服务器配置页面。

(3)     在“NAT DMZ服务”配置项处，勾选“开启”选项，开启NAT DMZ服务。

(4)     在“主机地址”配置项处，输入NAT DMZ服务的主机地址。

(5)     点击<应用>按钮，完成配置。

(6)     点击<添加>按钮，弹出添加NAT端口映射对话框。

(7)     在“协议类型”配置项处，选择协议为“TCP”、“UDP”或“TCP+UDP”。此处需要根据内部服务器采用的传输层协议类型选择TCP或UDP，例如FTP服务器采用TCP协议，TFTP采用UDP协议。

(8)     在“外部地址”配置项处，可以选择使用当前端口的IP地址，也可以使用设备上的其它公网IP地址。

(9)     在“外部端口”配置项处，选择FTP、Telnet或自定义端口。如果您对外提供的服务不是FTP或Telnet，请输入提供的服务所使用的端口号，比如HTTP服务端口号80。

(10)     在“内部地址”配置项处，输入允许外部网络访问的内网IP地址。

(11)     在“内部端口”配置项处，输入内部网络资源使用的端口号。

(12)     在“是否启用”配置项处，选择是否立即启用映射。

(13)     点击<确定>按钮，完成配置。

9.4.3  配置一对一映射

1. 注意事项

如果设备上仅有一个公网IP地址，不建议配置一对一映射来占用公网IP地址。

2. 配置步骤

(1)     单击导航树中[网络设置/NAT配置]菜单项，进入NAT配置页面。

(2)     单击“一对一映射”页签，进入一对一映射配置页面。

(3)     在“一对一映射”配置项处，勾选“开启”选项，开启一对一映射服务。

(4)     点击<添加>按钮，弹出添加NAT一对一映射对话框。

(5)     在“内部地址”配置项处，输入内网IP地址。

(6)     在“外部地址”配置项处，输入拥有的公网IP地址。

(7)     在“接口”配置项处，选择配置映射的接口。若不设置此参数，则表示对所有WAN口生效。

(8)     在“是否启用”配置项处，选择是否立即启用映射。

(9)     点击<确定>按钮，完成配置。