问

华三er5200nat问题

二层转发

2020-07-05提问

0关注
1收藏，1322浏览

惟愿你我

惟愿你我零段

粉丝：0人关注：2人

问题描述：

请协调客户做相应配置： 1、公安特区本端互联地址为172.16.211.145/30，公安用户侧为172.16.211.146/30（本次重新开通） 2、公安特区省云端地址段为172.16.20.0/24； 3、公安侧在其路由器做一下NAT地址映射，需将其需访问平台的地址映射到10.10.249.0/24段的地址，同时指一段到20段的路由。 4、访问网址http://172.16.20.1:49000 问：是在一对一nat配置还是在虚假服务器配置，内部服务器IP填哪个

最佳答案

骑猪去赶集

骑猪去赶集九段

粉丝：11人关注：0人

1、虚拟服务器（最常用）：可以形成一对多的关系，即一个公网地址对应多个内网地址，并使用端口号对其区分.
2、一对一NAT：公网IP地址以及内网IP地址形成一个一对一的对应关系，公网IP不建议使用WAN接口IP，无法指定外部端口，默认开通所有端口。
3、入站通信策略：当路由器工作于NAT模式时入站通信策略默认规则为禁止，用于阻断公网主动访问内网的流量，可以配置相应策略放通某个公网地址的流量。源端口需要填写所有端口，是指外网发起访问端口，一般随机。服务类型为服务器端口。最好的用处在于控制外网地址范围。
当路由器工作于路由模式时，入站通信策略默认规则为允许，可以配置相应策略，阻断某一IP地址段访问内网。

暂无评论

1 个回答

按时间按赞数

得闲饮茶013

得闲饮茶013 九段

粉丝：135人关注：6人

您好，请知：

关于将内网服务器映射到外网进行访问，在NAT中设置虚拟服务器即可，以下是具体的配置案例：

13.1.3 设置虚拟服务器

为保证局域网的安全，路由器会阻断从因特网主动发起的连接请求。因此，如果您想让因特网用户能够访问局域网内的服务器（比如：Web服务器、Email服务器、FTP服务器等），需要设置虚拟服务器。

虚拟服务器也可称为端口映射，它可以将WAN口IP地址、外部端口号和局域网内服务器IP地址、内部端口号建立映射关系，使所有对该WAN口某服务端口的访问重定向到指定的局域网内服务器的相应端口。

路由器会根据以下步骤来进行端口映射：

图13-1 端口映射

页面向导：高级设置→地址转换→虚拟服务器

本页面为您提供如下主要功能：

设置当虚拟服务器列表中如果不存在对应的映射项时，对报文的处理方式（主页面。选择“丢弃”或“重定向到DMZ主机”，单击<应用>按钮生效）
添加虚拟服务器列表项（单击主页面上的<新增>按钮，在弹出的对话框中设置相应的虚拟服务器参数，单击<增加>按钮完成操作）

页面中关键项的含义如下表所示。

表13-1 页面关键项描述

页面关键项	描述
预置设置	路由器提供一些常用服务的预置设置选项，比如：FTP、Email(PoP3)等服务在下拉列表框中选择某服务，服务名称、外部端口、内部端口项均将自动完成设置 · 如果路由器提供的预设服务没有您需要的，您可以自行设置服务信息 · 预设服务的端口号是常用端口号，如果需要，您可以自行修改 · 对于FTP、TFTP服务等，您需要开启对应的ALG项，且内部端口必须设置为标准端口号。例如：WAN侧客户端通过PASV模式（被动FTP）访问局域网内的FTP服务器，内部端口必须设置为21
服务名称	输入虚拟服务器设置项的名称
外部端口	输入客户端访问虚拟服务器所使用的端口取值范围：1～65535，端口范围必须从小到大，推荐设置10000以上的端口。如果只有一个端口，则左右两边的文本框请填写同一端口号各设置项的外部端口不能重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应。比如：设置某个虚拟服务器，外部端口为100～102，内部端口为10～12。如果路由器收到外部101端口的访问请求，则路由器会把报文转发到内部服务器的11端口
内部端口	输入内部服务器上真实开放的服务端口取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号各设置项的内部端口允许重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应
内部服务器IP	输入内部服务器的IP地址
是否启用	在下拉列表框中选择“启用”，表示此虚拟服务器生效；选择“禁用”，表示此虚拟服务器不生效