• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

msr3610 -如何在路由器中配置多个映射,不通过端口,映射到内部不同机器

2020-10-11提问
  • 0关注
  • 1收藏,1126浏览
粉丝:0人 关注:0人

问题描述:

目前在路由器中通过以下命令:

nat server protocol tcp global current-interface 1 10000 inside 192.168.75.3 1 10000 --> 设置当前外网IP接口映射到192.168.75.3。


将路由器的1-10000端口,映射到75.3机器的1-10000端口。  


目前我自行添加了 如下命令,想让10001-15000端口的转发到 75.4机器上,但是一直无法生效,想了解需要如何处理?

nat server protocol tcp global current-interface 10001 15000 inside 192.168.75.4 10001 15000 --> 设置当前外网IP接口映射到192.168.75.4。


我路由器的PPPOE拨号上网,外网IP是动态变化的。想问问这样如何做多个映射的绑定?


组网及组网描述:


最佳答案

粉丝:43人 关注:0人

1、你所描述的两条命令是可以同时存在的,之间没有冲突。没生效指的是配不上去还是配置上去映射没成功?没成功需要排查内部服务器端口是否对应并开启,运营商是否禁用相关端口等。

2、拨号上网地址非固定IP ,可以采用DDNS方式用域名关联动态的IP ,将域名代替固定IP来访问服务。多个映射和是否是固定IP无关。

3、按照标题所述 ,不想通过端口去映射内部机器,因为当前只有一个外网地址,所以做不到。

能配置上去,但是状态是inactive 显示如下问题:the following items don't exist or aren't effective:interface IP address.

zhiliao_jJm4DS 发表时间:2020-10-11 更多>>

能配置上去,但是状态是inactive 显示如下问题:the following items don't exist or aren't effective:interface IP address.

zhiliao_jJm4DS 发表时间:2020-10-11
1 个回答
粉丝:138人 关注:6人

您好,请知:

两个映射的配置看起来没有冲突。

但是映射这么多个端口,很有可能已经达到了映射的上限。建议精简下端口号的映射,用不到的端口号无需进行映射。

另外服务器端需要放通相应的系统防火墙出入站规则来确保端口号可达。

由于是非固定的IP,建议使用DDNS来进行映射,以下是DDNS的配置举例,请参考:

2.7  DDNS典型配置举例

2.7.1  与***.***互通的配置举例

1. 组网需求

·     Router为Internet上的用户提供Web服务,使用的域名为***.***。

·     Router通过DHCP获得IP地址,为保证Router的IP地址变化后,Internet上的用户仍然可以利用域名***.***访问Router,Router通过***.***提供的DDNS服务及时通知DNS服务器更新域名和IP地址的对应关系。

·     DNS服务器的IP地址为1.1.1.1。Router通过该DNS服务器将DDNS服务器的域名***.***解析为IP地址。

2. 组网图

图2-2 与***.***互通配置举例组网图

 

 

3. 配置步骤

说明

配置之前,请登录http://***.***申请帐户(帐户名为steven,密码为nevets),在DNS服务器上创建域名和IP地址的对应关系,并保证各个设备之间的路由可达。

 

创建名称为***.***的DDNS策略,并进入DDNS策略视图。

<Router> system-view

[Router] ddns policy ***.***

为DDNS策略***.***指定DDNS更新请求的URL地址,登录用户名为steven,密码为明文字段nevets。

[Router-ddns-policy-***.***] url http:// members.***.***/dyndns/update?system=dyndns&hostname=<h>&myip=<a>

[Router-ddns-policy-***.***] username steven

[Router-ddns-policy-***.***] password simple nevets

为DDNS策略***.***指定定时发起更新请求的时间间隔为15分钟。

[Router-ddns-policy-***.***] interval 0 0 15

[Router-ddns-policy-***.***] quit

配置DNS服务器的IP地址为1.1.1.1。

[Router] dns server 1.1.1.1

在GigabitEthernet1/0/1接口下指定应用DDNS策略***.***,更新域名***.***与接口主IP地址的对应关系,并启动DDNS更新功能。

[Router] interface gigabitethernet 2/0/1

[Router-GigabitEthernet2/0/1] ddns apply policy ***.*** fqdn ***.***

配置完成后,Router的接口IP地址变化时,它将通过DDNS服务提供商***.***通知DNS服务器建立域名***.***和新的IP地址的对应关系,从而保证Internet上的用户可以通过域名***.***解析到最新的IP地址,访问Router提供的Web服务。

2.7.2  与花生壳DDNS服务器互通的配置举例

1. 组网需求

·     Router为Internet上的用户提供Web服务,使用的域名为***.***。

·     Router通过DHCP获得IP地址,为保证Router的IP地址变化后,Internet上的用户仍然可以利用域名***.***访问Router,Router通过花生壳提供的DDNS服务及时通知DNS服务器更新域名和IP地址的对应关系。

·     DNS服务器的IP地址为1.1.1.1。Router通过该DNS服务器将花生壳DDNS服务器的域名解析为IP地址。

2. 组网图

图2-3 与花生壳DDNS服务器互通配置举例组网图

 

 

3. 配置步骤

说明

配置之前,请登录***.***申请帐户(用户名为steven,密码为nevets),在DNS服务器上创建域名和IP地址的对应关系,并保证各个设备之间的路由可达。

 

创建名称为***.***的DDNS策略,并进入DDNS策略视图。

<Router> system-view

[Router] ddns policy ***.***

为DDNS策略***.***指定DDNS更新请求的URL地址,登录用户名为steven,密码为明文字段nevets。

[Router-ddns-policy-***.***] url oray://***.***

[Router-ddns-policy-***.***] username steven

[Router-ddns-policy-***.***] password simple nevets

为DDNS策略***.***指定定时发起更新请求的时间间隔为12分钟。

[Router-ddns-policy-***.***] interval 0 0 12

[Router-ddns-policy-***.***] quit

配置DNS服务器的IP地址为1.1.1.1。

[Router] dns server 1.1.1.1

在GigabitEthernet1/0/1接口下指定应用DDNS策略***.***,更新域名***.***与接口主IP地址的对应关系,并启动DDNS更新功能。

[Router] interface gigabitethernet 2/0/1

[Router-GigabitEthernet2/0/1] ddns apply policy ***.*** fqdn ***.***

配置完成后,Router的接口IP地址变化时,它将通过花生壳DDNS服务器通知DNS服务器建立域名***.***和新的IP地址的对应关系,从而保证Internet上的用户可以通过域名***.***解析到最新的IP地址,访问Router提供的Web服务。

 

通过 display nat server 查看 状态是inactive,提示 the following items don't exist or aren't effective:interface IP address.

zhiliao_jJm4DS 发表时间:2020-10-11 更多>>

你好,现在不是外网域名绑定问题。 我现在问题是 nat server protocol tcp global current-interface 配置两条,有一条不生效, 因为如果不使用current-interface ,就需要每次修改外网IP,这样肯定不合适。

zhiliao_jJm4DS 发表时间:2020-10-11

您好,在部署的时候是否有错误提示呢?

得闲饮茶013 发表时间:2020-10-11

通过 display nat server 查看 状态是inactive,提示 the following items don't exist or aren't effective:interface IP address.

zhiliao_jJm4DS 发表时间:2020-10-11

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明