MSR 900

要在内网两台设备中通过公网地址访问内网设备，可以使用端口映射（端口转发）技术。以下是一种常见的实现方法，假设你使用的是常见的家用路由器或者企业级网关设备：

### 所需条件
1. 一个公网IP地址
2. 一个支持端口映射的路由器或网关设备
3. 两台内网设备的IP地址和需要映射的端口

### 操作步骤

#### 1. 登录路由器/网关管理界面
用浏览器访问路由器/网关的管理界面。通常这个地址是192.168.0.1或192.168.1.1（具体请参考路由器或网关的说明书）。

#### 2. 进入端口转发设置
在路由器/网关的管理界面里，找到类似“端口转发”、“虚拟服务器”或者“NAT”设置的选项。不同设备的名称和路径会有所不同。

#### 3. 添加端口映射规则
以两台内网设备分别为 `192.168.1.100` 和 `192.168.1.101` 为例，假设我们希望：

- 通过`公网IP:8080`访问`192.168.1.100:80`
- 通过`公网IP:8081`访问`192.168.1.101:80`

在端口映射设置中添加以下规则：

- **规则1**
- 内网IP地址: `192.168.1.100`
- 内网端口: `80`
- 公网端口: `8080`
- 协议: `TCP` （或者`TCP/UDP`）

- **规则2**
- 内网IP地址: `192.168.1.101`
- 内网端口: `80`
- 公网端口: `8081`
- 协议: `TCP` （或者`TCP/UDP`）

#### 4. 保存并应用设置
完成端口映射规则的添加之后，保存设置并应用。有些设备可能需要重启路由器以使新设置生效。

#### 5. 测试连接
在外部网络中，通过访问以下地址测试连接：

- `http://Public_IP:8080` 应该能访问 `192.168.1.100:80`
- `http://Public_IP:8081` 应该能访问 `192.168.1.101:80`

### 注意事项
- **安全性**：通过开放端口映射到公网，让外部能够访问内网设备，存在一定的安全风险，请确保内网的设备有良好的安全措施（如防火墙、强密码等）。
- **固定内网IP**：确保内网设备的IP是固定的，避免重启路由器后IP地址变化导致端口映射失效。
- **公网IP受限**：部分ISP可能会对住宅用户分配NAT后的共享公网IP，导致端口映射无法工作。如果你的IP地址不是独立的公网地址，可能需要联系ISP获取独立公网IP。

通过以上步骤，你应该能够成功完成端口映射，从而通过公网IP加端口访问到内网设备。

07-NAT配置-新华三集团-H3C