msr2600-15-X nat映射支持进出站端口严格不变吗？
- 0关注
- 0收藏，345浏览
问题描述：
通过静态端口映射实现内外网端口固定转发，要求进出站端口严格不变（无动态变化），具体分为两类场景：
需求1：单端口双向静态映射（UDP）
- 入站方向：公网指定IP+端口 → 内网服务器 映射规则：
100.100.100.100:5110/udp→192.168.1.20:5110/udp（公网端口5110 UDP接收的数据包，固定转发到内网192.168.1.20的5110 UDP端口）。 - 出站方向：内网服务器 → 公网任意IP，源地址伪装为公网指定IP+端口 映射规则：
192.168.1.20:5110/udp→ 任意外网IP（内网服务器从5110 UDP端口发出的数据包，源地址强制伪装为100.100.100.100:5110/udp，确保外网接收方看到的是公网固定IP+端口（端口必须是5110，不可以动态变化））。
需求2：端口范围批量双向静态映射（UDP）
- 入站方向：公网指定IP+端口范围 → 内网服务器对应端口范围 映射规则：
100.100.100.100:20000-30000/udp→192.168.1.3:20000-30000/udp（公网20000-30000 UDP端口段接收的数据包，按端口号一一对应转发到内网192.168.1.3的相同端口段）。 - 出站方向：内网服务器端口范围 → 公网任意IP，源地址伪装为公网指定端口范围 映射规则：
192.168.1.3:20000-30000/udp→ 任意外网IP（内网服务器从20000-30000 UDP端口段发出的数据包，源端口强制伪装为100.100.100.100的对应端口段，如内网20001→公网20001，严格匹配端口）。
关键约束条件
- 静态映射：端口映射关系固定，不可动态变更（排除依赖动态NAT/NAPT的场景）。
- 双向端口一致：入站和出站方向的端口必须完全匹配（如入站公网5110→内网5110，出站内网5110→公网5110，不允许端口转换）。
- 批量端口范围支持：需支持连续端口段（20000-30000）的批量映射，而非单个端口逐一配置。
- 源地址/端口伪装：出站流量需将内网源IP+端口伪装为公网指定的IP+端口（即“源NAT静态映射”）。
组网及组网描述：
如图, 路由器的公网IP只有一个
当然不变了，映射的是外网端口，和服务器端口，不是访问设备的端口。
内外网端口不用完全一样，只要能够访问就可以。
- 2025-12-08回答
- 评论(12)
- 举报
-
(0)
我现在用的ER系列，出站是，端是会随机变化的，我不想让他随机变化，有什么办法吗？
现在出站时端是会随机变化的，有时候不变，有时候就变了
抱歉，字打错了 比如 192.168.1.10:5110 访问-> 140.140.140.140:1234 140.140.140.140:1234 这里抓包收到的源地址是100.100.100.100:1024，并不是我映射的5110端口，我希望是100.100.100.100:5110端口
nat端口不固定，就是为了节约公网IP，nat端口固定，就是为了端口映射服务器，你这要访问端的端口固定，是实现不了的。
MSR2600-15-X 可通过 nat server（入站）和 nat outbound（出站）配置，实现 UDP 单端口或端口范围的 双向静态映射，进出站端口严格不变。
- 2025-12-08回答
- 评论(2)
- 举报
-
(0)
老师， 双向静态映射支持我图中的结构吗？我有多台内网服务器，只有一个公网ip
感谢老师，有web页面的截图吗？还是只能通过命令行的方式呢？
老师， 双向静态映射支持我图中的结构吗？我有多台内网服务器，只有一个公网ip
做NAT server不就行了？
nat server global 100.100.100.100 5110 inside 192.168.1.10 5110
nat server global 100.100.100.100 6666 inside 192.168.1.11 6666
- 2025-12-08回答
- 评论(2)
- 举报
-
(0)
咋就不就可以？你试了？我查文档这些都很基本的需求。
这个好像不能批量映射
咋就不就可以？你试了？我查文档这些都很基本的需求。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
不可以实现，