路由器怎么做端口映射

您好，请知：

1、如果没有多的固定外网地址映射，可转换为外网接口的地址，具体配置命令如下：

[R1]acl basic 2000

[R1-acl-ipv4-basic-2000]rule 0 permit source any

[R1-acl-ipv4-basic-2000]quit

[R1-GigabitEthernet0/1]nat outbound 2000

[R1-GigabitEthernet0/1]nat server protocol tcp global current-interface 80 inside 10.0.0.1 80

[R1-GigabitEthernet0/1]nat server protocol tcp global current-interface 443 inside 10.0.0.1 443

2、如果有多的固定外网地址映射，可转换为固定的外网地址，具体命令如下：

[R1]acl basic 2000

[R1-acl-ipv4-basic-2000]rule 0 permit source any

[R1-acl-ipv4-basic-2000]quit

[R1]int gi 0/1

[R1-GigabitEthernet0/1]description <connect to WAN>

[R1-GigabitEthernet0/1]ip address 192.168.200.254 24

[R1-GigabitEthernet0/1]nat outbound 2000

[R1-GigabitEthernet0/1]nat server protocol tcp global 192.168.200.102 80 inside 10.0.0.1 80

[R1-GigabitEthernet0/1]nat server protocol tcp global 192.168.200.102 443 inside 10.0.0.1 443

[R1-GigabitEthernet0/1]quit

3、注意：为了实现内网地址访问外网，需要使用ACL来绑定到NAT。