华三防火墙ak140需要配置外网映射3000个端口到外网
防火墙作为出口设备,下接一台服务器需要对外网做映射
(0)
最佳答案
您好,请知:
可以参考如下命令映射3000个端口到外网:
[FW1]int gi 1/0/4
[FW1-GigabitEthernet1/0/4]des <connect to ISP>
[FW1-GigabitEthernet1/0/4]ip address 202.1.100.2 28
[FW1-GigabitEthernet1/0/4]nat outbound 2000
[FW1-GigabitEthernet1/0/4]nat server protocol tcp global 202.1.100.3 3000 6000 inside 10.0.0.2 3000 6000
[FW1-GigabitEthernet1/0/4]quit
如果提示达到上限,可尝试直接使用全映射,意思是这个IP全部映射出去,包含所有端口。
(0)
如何做全映射
nat server global 10.1.1.1 inside 192.168.1.1
但是80和443需要转换成81和543,如何做
nat server protocol tcp global 202.1.100.3 81 inside 10.0.0.2 80 nat server protocol tcp global 202.1.100.3 543 inside 10.0.0.2 443
如果做了全映射,再加上这个的话,会不会冲突
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
如果做了全映射,再加上这个的话,会不会冲突