msr26-30 公网端口转换
- 0关注
- 1收藏，1448浏览
问题描述：
设备配置如下，无法telnet公网的5000端口，换成家用路由后可以telnet到5000端口，说明端口是没有被封的，请问还需要什么配置才能访问5000端口
dialer-group 1 rule ip permit
# dns server 8.8.8.8 dns server 202.96.128.86 dns server 202.96.134.33
interface Dialer1
mtu 1492
ppp chap password cipher $c$3$HNhYmmhIIZU9ENxnld0vtBQBSMxYG1Bb
ppp chap user XXX
ppp pap local-user XXX password cipher $c$3$0qzwS3r5ap47347QX72iejnqeCnKFyo
dialer bundle enable
dialer-group 1
dialer timer idle 0
dialer timer autodial 1
ip address ppp-negotiate tcp
mss 1200
nat outbound 2000
# interface GigabitEthernet0/0
port link-mode route
description wan
nat server protocol tcp global current-interface 5000 inside 192.168.1.114 5000
nat server protocol tcp global current-interface 5001 inside 192.168.1.114 5001
nat server protocol tcp global current-interface 5005 inside 192.168.1.114 5005
nat server protocol tcp global current-interface 6690 inside 192.168.1.114 6690
pppoe-client dial-bundle-number 1
# acl basic 2000 rule 10 permit
- 2019-01-02提问
- 举报
-
(0)
最佳答案
这些映射：
nat server protocol tcp global current-interface 5000 inside 192.168.1.114 5000
nat server protocol tcp global current-interface 5001 inside 192.168.1.114 5001
nat server protocol tcp global current-interface 5005 inside 192.168.1.114 5005
nat server protocol tcp global current-interface 6690 inside 192.168.1.114 6690
不是做在物理口下的，是做在dialer口下的，从物理口删除
interface GigabitEthernet0/0
undo nat server protocol tcp global current-interface 5000 inside 192.168.1.114 5000
undo nat server protocol tcp global current-interface 5001 inside 192.168.1.114 5001
undo nat server protocol tcp global current-interface 5005 inside 192.168.1.114 5005
undo nat server protocol tcp global current-interface 6690 inside 192.168.1.114 6690
然后做到dialer口下：
interface Dialer1
nat server protocol tcp global current-interface 5000 inside 192.168.1.114 5000
nat server protocol tcp global current-interface 5001 inside 192.168.1.114 5001
nat server protocol tcp global current-interface 5005 inside 192.168.1.114 5005
nat server protocol tcp global current-interface 6690 inside 192.168.1.114 6690
- 2019-01-02回答
- 评论(2)
- 举报
-
(0)
你好，但我是直接telnet 公网地址+端口号，命令行就显示无法访问，这个跟没有加在dialer 口有影响吗？
你这个是要MSR2630设备把5000端口映射到内网的telnet服务么？首先确认下网络联通性，设备本身的telnet server关了，port-mapping application telnet port 5000也配置看下
- 2019-01-02回答
- 评论(3)
- 举报
-
(0)
application是对知名端口号的应用进行映射时配置的，你内网是要求对外提供telnet服务么，如果不要求就不用配置这个
你好，5000口是打算用在群晖的一些应用上的，还有其他的一些端口，这个application要一一对应吗
application后面应该可以随便该个名字就可以了吧，不用特意去选某个应用吧
application是对知名端口号的应用进行映射时配置的，你内网是要求对外提供telnet服务么，如果不要求就不用配置这个
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
肯定有了，拨号方式的外线连接，nat转发、端口映射，都是做在dailer口下的，改过去你在测试吧