1 配置需求或说明

1.1  适用产品系列

本案例适用于如MSR2020、MSR2040、MSR3020、MSR3040、MSR5040、MSR5060等MSR20、MSR30、MSR50系列的路由器。 

1.2  配置需求及实现的效果

将内网服务器映射到公网，使得公网侧的用户可以通过V5的MSR路由器的WAN接口+端口号来访问内网的WEB服务器，本案例中，服务器的服务端口为443，服务器内网地址为192.168.1.1,路由器外网地址为56.16.16.16，映射的外网端口为4433。

2 组网图

3 配置步骤

3.1  同网段内网PC使用公网地址访问内部服务器

#进入设备公网接口

<H3C>system-view

[H3C]interface GigabitEthernet 0/0        

#配置将内网服务器（IP地址为192.168.1.1）的WEB服务映射到公网接口，映射后的端口为4433

[H3C-GigabitEthernet0/0]nat server protocol tcp global 56.16.16.16 4433 inside   192.168.1.1 443

#进入设备内网接口

<H3C>system-view

[H3C]interface Vlan-interface 1        

#配置动态地址转换和内网服务器映射到公网接口，V5需要关闭快转，开启NAT outbound

[H3C-Vlan-interface1]nat server protocol tcp global 56.16.16.16 4433 inside     192.168.1.1 443 

[H3C-Vlan-interface1]nat outbound 

[H3C-Vlan-interface1]undo  ip fast-forwarding

3.2  不同网段内网PC使用公网地址访问内部服务器

#进入设备公网接口

<H3C>system-view

[H3C]interface GigabitEthernet 0/0        

#配置将内网服务器（IP地址为192.168.1.1）的WEB服务映射到公网接口，映射后的端口为4433

[H3C-GigabitEthernet0/0]nat server protocol tcp global 56.16.16.16 4433  inside 192.168.1.1 443

#进入设备内网接口

<H3C>system-view

[H3C]interface GigabitEthernet 0/2        

#配置将内网服务器映射到公网接口，映射后的端口为4433

[H3C-GigabitEthernet0/0]nat server protocol tcp global 56.16.16.16 4433  inside 192.168.1.1 443

3.3  保存配置

[H3C]save force

3.4  验证配置

电脑终端为192.168.1.100的PC使用公网地址https://56.16.16.16:4433访问内部开启WEB的服务器

3.5  命令参数说明

关于NAT Server配置各个参数的说明：