问
msr2600-15-X nat映射支持进出站端口严格不变吗？
2天前提问
- 0关注
- 0收藏，149浏览
问题描述：
通过静态端口映射实现内外网端口固定转发，要求进出站端口严格不变（无动态变化），具体分为两类场景：
需求1：单端口双向静态映射（UDP）
- 入站方向：公网指定IP+端口 → 内网服务器 映射规则：
100.100.100.100:5110/udp→192.168.1.20:5110/udp（公网端口5110 UDP接收的数据包，固定转发到内网192.168.1.20的5110 UDP端口）。 - 出站方向：内网服务器 → 公网任意IP，源地址伪装为公网指定IP+端口 映射规则：
192.168.1.20:5110/udp→ 任意外网IP（内网服务器从5110 UDP端口发出的数据包，源地址强制伪装为100.100.100.100:5110/udp，确保外网接收方看到的是公网固定IP+端口（端口必须是5110，不可以动态变化））。
需求2：端口范围批量双向静态映射（UDP）
- 入站方向：公网指定IP+端口范围 → 内网服务器对应端口范围 映射规则：
100.100.100.100:20000-30000/udp→192.168.1.3:20000-30000/udp（公网20000-30000 UDP端口段接收的数据包，按端口号一一对应转发到内网192.168.1.3的相同端口段）。 - 出站方向：内网服务器端口范围 → 公网任意IP，源地址伪装为公网指定端口范围 映射规则：
192.168.1.3:20000-30000/udp→ 任意外网IP（内网服务器从20000-30000 UDP端口段发出的数据包，源端口强制伪装为100.100.100.100的对应端口段，如内网20001→公网20001，严格匹配端口）。
关键约束条件
- 静态映射：端口映射关系固定，不可动态变更（排除依赖动态NAT/NAPT的场景）。
- 双向端口一致：入站和出站方向的端口必须完全匹配（如入站公网5110→内网5110，出站内网5110→公网5110，不允许端口转换）。
- 批量端口范围支持：需支持连续端口段（20000-30000）的批量映射，而非单个端口逐一配置。
- 源地址/端口伪装：出站流量需将内网源IP+端口伪装为公网指定的IP+端口（即“源NAT静态映射”）。
组网及组网描述：
如图, 路由器的公网IP只有一个
沉鱼落雁_解决问题看主页
九段
当然不变了，映射的是外网端口，和服务器端口，不是访问设备的端口。
内外网端口不用完全一样，只要能够访问就可以。
我现在用的ER系列，出站是，端是会随机变化的，我不想让他随机变化，有什么办法吗？
zhiliao_y3ILPr
发表时间：2天前
现在出站时端是会随机变化的，有时候不变，有时候就变了
zhiliao_y3ILPr
发表时间：2天前
回复沉鱼落雁_解决问题看主页:
抱歉，字打错了 比如 192.168.1.10:5110 访问-> 140.140.140.140:1234 140.140.140.140:1234 这里抓包收到的源地址是100.100.100.100:1024，并不是我映射的5110端口，我希望是100.100.100.100:5110端口
zhiliao_y3ILPr
发表时间：2天前
MSR2600-15-X 可通过 nat server（入站）和 nat outbound（出站）配置，实现 UDP 单端口或端口范围的 双向静态映射，进出站端口严格不变。
老师， 双向静态映射支持我图中的结构吗？我有多台内网服务器，只有一个公网ip
zhiliao_y3ILPr
发表时间：2天前
更多>>
感谢老师，有web页面的截图吗？还是只能通过命令行的方式呢？
zhiliao_y3ILPr
发表时间：2天前
老师， 双向静态映射支持我图中的结构吗？我有多台内网服务器，只有一个公网ip
zhiliao_y3ILPr
发表时间：2天前
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
不可以实现，