MSR2600拨号宽带可以做端口映射实现外网通过域名+端口访问内网服务器,关键配置及排查如下:
一、关键配置
1. 确认WAN口PPPoE拨号(假设Dialer口配置:
interface Dialer 1
ppp chap user 宽带账号
ppp chap password simple 宽带密码
ppp ip address ppp-negotiate
dialer user h3c
dialer-group 1
nat outbound 2000
nat server protocol tcp global current-interface 443 inside 内网服务器IP 443
2. 物理拨号口绑定Dialer:
interface GigabitEthernet0/0
port link-mode route
pppoe-client dial-bundle-number 1
3. 基础ACL(假设)配置去,假设内网段192.168.1.0/24):
acl number 2000
rule 0 permit source 192.168.1.0 0.0.0.255
二、Ping不通说明
运营商通常封禁家庭宽带的Ping请求,且端口映射不依赖Ping通,只要配置正确,TCP 443端口能通即可。
三、验证
1. 检查公网IP:display ip interface brief 看Dialer1的IP;
2. 检查NAT:display nat session 有映射表项;
3. 测试外网TCP 443端口:用telnet或端口扫描工具测试。
暂无评论