h3c 3100 端口映射公网问题

之前同事整理过，发出来扩散下：

ER路由器如何配置端口映射？

      端口映射，可以将公网IP地址、外部端口号和局域网内服务器IP地址、内部端口号建立映射关系，使所有对该WAN口某服务端口的访问重定向到指定的局域网内服务器的相应端口。 ER路由器有三种方式实现端口映射：

1、虚拟服务器（最常用）：

Web设置界面向导→高级设置→地址转换→虚拟服务器 详细配置步骤：

http://help.h3c.com/robot/p4data/f9a85f7f77ba4be686c3642f748a2801/

2、入站通信策略：

Web设置界面向导→安全专区→防火墙→入站通信策略 详细配置步骤：

http://help.h3c.com/robot/p4data/eff518bbc69c4d04b1e05a1c8d799111/

3、一对一NAT：Web设置界面向导→高级设置→地址转换→一对一NAT 详细配置步骤：

http://help.h3c.com/robot/p4data/55d0c52f132442869da862b57f6292d0/

三者的区别：

1、虚拟服务器（最常用）：可以指定内部端口和外部端口，统一使用WAN接口IP地址；

2、入站通信策略：源端口需要填写所有端口，是指外网发起访问端口，一般随机。服务类型为服务器端口。最好的用处在于控制外网地址范围。

3、一对一NAT：将一个公网地址和一个内网地址映射起来，访问该公网地址的任何数据流量将定向到该私网地址。该功能无法指定外部端口，默认开通所有端口，一般不建议使用WAN接口IP作为公网地址进行一对一NAT映射。

你看能帮上你不