问题描述：
WAN1口设置的是公网A，WAN2设置的是公网B
目前划分了3个网段，分别为 192.168.10.0 192.168.20.0 192.168.30.0 （走WAN1口）
现在需要把 192.168.10.36 这个IP映射到WAN2口的公网IP （也就是说这个IP访问外网只从WAN2口出去，并且能与内网互通）
192.168.10.36 这台电脑是机房的一台接口机
这块我比较小白，请问端口号一般都是多少呢？是自己设置还是需要运营商和服务器公司提供呢？ 请大侠告诉详细步骤！感激！！！- 2018-10-27提问
- 举报
-
(0)
最佳答案
首先你得知道内部端口号是多少，就是内部访问这个服务器上的业务时使用的是哪个端口号。
搞清楚后在路由里配置虚拟服务器，外部端口号可以自己定义。
虚拟服务器（最常用）
比如：将内网的一台电脑192.168.1.100的远程桌面3389端口，映射到外网。
Web设置界面向导→高级设置→地址转换→虚拟服务器；
选择新增，建立端口映射策略；
预设值：提供一些常用服务端口号，也可以选择自定义；
服务名称：输入虚拟服务器设置项的名称；
外部端口：输入客户端外网访问服务器时所用的端口，取值1-65535；
内部端口：输入内部服务器上真实开放的服务端口；
内部服务器ip：输入内部服务器的ip地址；
点击新增之后配置完成。
- 2018-10-27回答
- 评论(2)
- 举报
-
(0)
请问只要设置这个虚拟服务器，就能实现我需要的功能么？是否要弄地址转换和静态路由什么的？我这台电脑同时需要和内网互通。。。
不需要 其他都保持默认 路由器配置上网就行
这个，可以实现，分两步：
1，做端口映射，做端口映射前，首先弄明白你要映射哪端口，如果你不知道端口号，问问做服务器的，做服务器的肯定知道开的什么服务用的什么端口，端口映射在路由器虚拟服务器中添加，
2，实现你的那台主机（192.168.10.36）只能从wan2口出去，做路由策略来实现：
在策略路由中新增策略，把源地址设置成192.168.10.36、wan口选wan2，这两项绑定在一起，192.168.10.36就只能从wan2口出去
- 2018-10-27回答
- 评论(8)
- 举报
-
(1)
谢谢，我试试
我的这台电脑是接口机，为什么我改成WAN2出去，就ping不通服务器了呢？
那是因为你做的策略，源是192.168.10.36；目的是0.0.0.0（代表任何），你再添加一条策略，源是192.168.10.36，目的是你要访问的服务器，或服务器所在的网段，出接口选项中看看有没有lan，如果没有选项lan，就得加三层交换机了
我有一台三层交换机，怎样配置？交换机型号为H3C S5560
路由器上保留路由策略（10.36走wan2），然后再交换机上设置vlan，并启用三层接口，所有网段的网关指向路由器的三层接口，三层交换机再起一个网段和路由器互联，交换机设置一条缺省路由，0.0.0.0 0.0.0.0 x.x.x.x 下一跳指向路由器的lan口地址，路由器设置回程路由，就是到内网三个网段的下一跳，指向交换机的互联接口
交换机的配置，只能看一下文档了：http://www.h3c.com/cn/Service/Document_Software/Document_Center/Switches/Catalog/S5560/S5560S-EI/
灰常感激！！抱拳~！！
请问您的这个设置怎么确保会从WAN2口出去呢？ 怎么确保是映射到公网B上呢？
- 2018-10-27回答
- 评论(2)
- 举报
-
(1)
我的这台电脑是接口机，为什么我改成WAN2出去，就ping不通服务器了呢？好奇怪
默认两个wan都映射 无法修改
我的这台电脑是接口机，为什么我改成WAN2出去，就ping不通服务器了呢？好奇怪
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
不需要 其他都保持默认 路由器配置上网就行