如何同时映射两台服务器IP,有两台服务器,有一台是装有应用系统,一台是用来远程控制的
(0)
最佳答案
您好,请知:
关于将内网服务器映射到外网的需求,以下是配置要点,请参考:
[R1]int gi 0/1
[R1-GigabitEthernet0/1]description <connect to WAN>
[R1-GigabitEthernet0/1]ip address 192.168.200.254 24
[R1-GigabitEthernet0/1]nat outbound 2000
[R1-GigabitEthernet0/1]nat server protocol tcp global 192.168.200.102 80 inside 10.0.0.1 80
[R1-GigabitEthernet0/1]nat server protocol tcp global 192.168.200.102 443 inside 10.0.0.1 443
[R1-GigabitEthernet0/1]quit
如果是ER\ERG2类型的路由器,以下是部署要点,请参考:
页面向导:高级设置→地址转换→虚拟服务器
本页面为您提供如下主要功能:
设置当虚拟服务器列表中如果不存在对应的映射项时,对报文的处理方式(主页面。选择“丢弃”或“重定向到DMZ主机”,单击<应用>按钮生效) | |
添加虚拟服务器列表项(单击主页面上的<新增>按钮,在弹出的对话框中设置相应的虚拟服务器参数,单击<增加>按钮完成操作) |
页面中关键项的含义如下表所示。
表13-1 页面关键项描述
页面关键项 | 描述 |
预置设置 | 路由器提供一些常用服务的预置设置选项,比如:FTP、Email(PoP3)等服务 在下拉列表框中选择某服务,服务名称、外部端口、内部端口项均将自动完成设置 · 如果路由器提供的预设服务没有您需要的,您可以自行设置服务信息 · 预设服务的端口号是常用端口号,如果需要,您可以自行修改 · 对于FTP、TFTP服务等,您需要开启对应的ALG项,且内部端口必须设置为标准端口号。例如:WAN侧客户端通过PASV模式(被动FTP)访问局域网内的FTP服务器,内部端口必须设置为21 |
服务名称 | 输入虚拟服务器设置项的名称 |
外部端口 | 输入客户端访问虚拟服务器所使用的端口 取值范围:1~65535,端口范围必须从小到大,推荐设置10000以上的端口。如果只有一个端口,则左右两边的文本框请填写同一端口号 各设置项的外部端口不能重复,且内部端口和外部端口的设定个数必须一样,即内部端口和外部端口一一对应。比如:设置某个虚拟服务器,外部端口为100~102,内部端口为10~12。如果路由器收到外部101端口的访问请求,则路由器会把报文转发到内部服务器的11端口 |
内部端口 | 输入内部服务器上真实开放的服务端口 取值范围:1~65535,端口范围必须从小到大。如果只有一个端口,则左右两边的文本框请填写同一端口号 各设置项的内部端口允许重复,且内部端口和外部端口的设定个数必须一样,即内部端口和外部端口一一对应 |
内部服务器IP | 输入内部服务器的IP地址 |
是否启用 | 在下拉列表框中选择“启用”,表示此虚拟服务器生效;选择“禁用”,表示此虚拟服务器不生效 |
(0)
辛苦你还回答下我问题谢谢
您好,现在是哪个服务端口映射不上?
您好,刚刚不是说一对一是不行的吗?
您好,有将整个应用程序在服务器所在的系统防火墙内的出入站规则进行放通了吗?
您好,是的,操作系统的防火墙。
路由器映射的端口和服务器放通的端口一致,而且服务器的系统防火墙在出入站规则也放通了整个软件。那也没什么了呀。 路由器的软件版本是最新了的么?
这个建议您和服务器业务系统方面下需要具体的映射关系
比如
应用系统需要tcp 80 443
控制远程控制需要TCP 3389
这样就能基于端口做映射了
但是如果这些信息不能确认的话
则需要根据现场情况
如客户出口有多个公网地址 基于ip的全映射了。。。但不推荐
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
路由器映射的端口和服务器放通的端口一致,而且服务器的系统防火墙在出入站规则也放通了整个软件。那也没什么了呀。 路由器的软件版本是最新了的么?