ER5200G3

配置虚拟服务器

(1)     单击导航树中[网络设置/NAT配置]菜单项，进入NAT配置页面。

(2)     单击“虚拟服务器”页签，进入虚拟服务器配置页面。

(3)     在“NAT DMZ服务”配置项处，勾选“开启”选项，开启NAT DMZ服务。

(4)     在“主机地址”配置项处，输入NAT DMZ服务的主机地址。

(5)     点击<应用>按钮，完成配置。

(6)     点击<添加>按钮，弹出添加NAT端口映射对话框。

(7)     在“协议类型”配置项处，选择协议为“TCP”、“UDP”或“TCP+UDP”。此处需要根据内部服务器采用的传输层协议类型选择TCP或UDP，例如FTP服务器采用TCP协议，TFTP采用UDP协议。

(8)     在“外部地址”配置项处，可以选择使用当前端口的IP地址，也可以使用设备上的其它公网IP地址。

(9)     在“外部端口”配置项处，选择FTP、Telnet或自定义端口。如果您对外提供的服务不是FTP或Telnet，请输入提供的服务所使用的端口号，比如HTTP服务端口号80。

(10)     在“内部地址”配置项处，输入允许外部网络访问的内网IP地址。

(11)     在“内部端口”配置项处，输入内部网络资源使用的端口号。

(12)     在“是否启用”配置项处，选择是否立即启用映射。

(13)     点击<确定>按钮，完成配置。

8.4.3  配置一对一映射

1. 注意事项

如果设备上仅有一个公网IP地址，不建议配置一对一映射来占用公网IP地址。

2. 配置步骤

(1)     单击导航树中[网络设置/NAT配置]菜单项，进入NAT配置页面。

(2)     单击“一对一映射”页签，进入一对一映射配置页面。

(3)     在“一对一映射”配置项处，勾选“开启”选项，开启一对一映射服务。

(4)     点击<添加>按钮，弹出添加NAT一对一映射对话框。

(5)     在“内部地址”配置项处，输入内网IP地址。

(6)     在“外部地址”配置项处，输入拥有的公网IP地址。

(7)     在“接口”配置项处，选择配置映射的接口。若不设置此参数，则表示对所有WAN口生效。

(8)     在“是否启用”配置项处，选择是否立即启用映射。

(9)     点击<确定>按钮，完成配置。

8.4.4  配置地址池

(1)     单击导航树中[网络设置/NAT配置]菜单项，进入NAT配置页面。

(2)     单击“地址池”页签，进入地址池配置页面。

(3)     点击<添加>按钮，弹出添加NAT地址池对话框。

(4)     在“地址池名”配置项处，输入用于NAT转换的公网IP地址池名称，可以由中文、数字、字母、下划线组成。

(5)     在“IP地址”配置项处，输入单个IP地址。

(6)     在“起始”配置项处，输入IP地址段的起始IP地址。

(7)     在“结束”配置项处，输入IP地址段的终止IP地址。单个IP地址段内的IP地址数量不能超过256个，且不能存在不合理的IP地址。

(8)     点击配置项右侧的<àà>按钮，提交配置的IP地址或IP地址段内容。

(9)     重复(5)、(6)、(7)、(8)步骤可完成多个地址池的添加。

(10)     点击<确定>按钮，完成配置。

8.4.5  配置端口触发

(1)     单击导航树中[网络设置/NAT配置]菜单项，进入NAT配置页面。

(2)     单击“端口触发”页签，进入端口触发配置页面。

(3)     点击<添加>按钮，弹出添加NAT端口触发对话框。

(4)     在“应用名称”配置项处，输入端口触发的应用名称。

(5)     在“生效接口”配置项处，选择用于接收外来报文的接口。

(6)     在“触发端口”配置项处，输入局域网内客户端向外网服务器发起请求的端口范围。

(7)     在“外来端口”配置项处，输入外网服务器需要向局域网内客户端主动发起请求的端口号。可设置单一端口、端口范围或两者的组合，端口间用英文逗号“,”隔开，例如：100,200-300,400。最多可输入10个端口或端口范围。

(8)     在“是否启用”配置项处，选择是否启用端口触发功能。

(9)     点击<确定>按钮，完成配置。

8.4.6  配置NAT hairpin

1. 配置准备

在配置NAT hairping前，需要完成如下配置中的一项或多项：

·     在虚拟服务器配置页面上，配置内网服务器的IP地址/端口与公网IP地址/端口的映射关系。

·     在一对一映射配置页面上，配置内网用户IP地址与公网IP地址的映射关系。

2. 配置步骤

(1)     单击导航树中[网络设置/NAT配置]菜单项，进入NAT高级配置页面。

(2)     完成“虚拟服务器”或“一对一映射”的配置。

(3)     单击“高级配置”页签，进入高级配置页面。

(4)     勾选“开启NAT hairpin”选项，点击<应用>按钮，启用NAT hairpin功能。

(5)     点击<设置>按钮，弹出修改NAT hairpin生效接口对话框。根据需要选择接口成为NAT hairpin功能的生效接口：

¡     将接口设置为生效接口：勾选“待选接口”选项或者在待选接口列表中选中接口，点击<→→>按钮，再点击<确定>按钮，完成配置。

¡     将接口设置为不生效接口：勾选“已选接口”选项或者在已选接口列表中选中接口，点击<←←>按钮，再点击<确定>按钮，完成配置。

(6)     点击<确定>按钮，完成配置。

8.4.7  配置NAT ALG

(1)     单击导航树中[网络配置/NAT配置]菜单项，进入NAT配置页面。

(2)     单击“高级配置”页签，进入高级配置页面。

(3)     在NAT ALG区段，勾选对应的选项，启用指定协议的NAT ALG功能。

(4)     点击<应用>按钮，完成配置。

8.4.8  配置自定义协议端口号

(1)     单击导航树中[网络配置/NAT配置]菜单项，进入NAT配置页面。

(2)     单击“高级配置”页签，进入高级配置页面。

(3)     在自定义协议端口号区段，根据需要设置“SIP端口号”配置项，在搭建SIP服务器时，如果使用的SIP协议端口号不是5060，则需要自定义SIP协议端口号。

(4)     点击<应用>按钮，完成配置。