1.2  配置需求及实现的效果

将内网服务器映射到公网，使得公网侧的用户可以通过V5的MSR路由器的WAN接口+端口号来访问内网的WEB服务器，本案例中，服务器的服务端口为443，服务器内网地址为192.168.1.1,路由器外网地址为56.16.16.16，映射的外网端口为4433。

2 组网图

3 配置步骤

3.1  同网段内网PC使用公网地址访问内部服务器

#进入设备公网接口

<H3C>system-view

[H3C]interface GigabitEthernet 0/0        

#配置将内网服务器（IP地址为192.168.1.1）的WEB服务映射到公网接口，映射后的端口为4433

[H3C-GigabitEthernet0/0]nat server protocol tcp global 56.16.16.16 4433 inside   192.168.1.1 443

#进入设备内网接口

<H3C>system-view

[H3C]interface Vlan-interface 1        

#配置动态地址转换和内网服务器映射到公网接口，V5需要关闭快转，开启NAT outbound

[H3C-Vlan-interface1]nat server protocol tcp global 56.16.16.16 4433 inside     192.168.1.1 443 

[H3C-Vlan-interface1]nat outbound 

[H3C-Vlan-interface1]undo  ip fast-forwarding

3.2  不同网段内网PC使用公网地址访问内部服务器

#进入设备公网接口

<H3C>system-view

[H3C]interface GigabitEthernet 0/0        

#配置将内网服务器（IP地址为192.168.1.1）的WEB服务映射到公网接口，映射后的端口为4433

[H3C-GigabitEthernet0/0]nat server protocol tcp global 56.16.16.16 4433  inside 192.168.1.1 443

#进入设备内网接口

<H3C>system-view

[H3C]interface GigabitEthernet 0/2        

#配置将内网服务器映射到公网接口，映射后的端口为4433

[H3C-GigabitEthernet0/0]nat server protocol tcp global 56.16.16.16 4433  inside 192.168.1.1 443

3.3  保存配置

[H3C]save force