ER3100 映射

 试了一下 之前的页面竟然还可以打开

     端口映射，可以将公网IP地址、外部端口号和局域网内服务器IP地址、内部端口号建立映射关系，使所有对该WAN口某服务端口的访问重定向到指定的局域网内服务器的相应端口。

ERG2路由器有三种方式实现端口映射：

1、虚拟服务器（最常用）：

Web设置界面向导→高级设置→地址转换→虚拟服务器

详细配置步骤：http://help.h3c.com/robot/p4data/678879efaf3b495eb249cfdd07794736/

2、入站通信策略：

Web设置界面向导→安全专区→防火墙→入站通信策略

详细配置步骤：http://help.h3c.com/robot/p4data/3916de6b884c475697c73746e7c2e2df/

3、一对一NAT：Web设置界面向导→高级设置→地址转换→一对一NAT

详细配置步骤：http://help.h3c.com/robot/p4data/969822e60d4842629df515c5a918c340/

三者的区别：

1、虚拟服务器（最常用）：可以指定内部端口和外部端口，统一使用WAN接口IP地址；

2、入站通信策略：源端口需要填写所有端口，是指外网发起访问端口，一般随机。服务类型为服务器端口。最好的用处在于控制外网地址范围。

3、一对一NAT：将一个公网地址和一个内网地址映射起来，访问该公网地址的任何数据流量将定向到该私网地址。该功能无法指定外部端口，默认开通所有端口，一般不建议使用WAN接口IP作为公网地址进行一对一NAT映射