问

H3C ER3100 G2 目的nat udp协议如何设置

2020-08-18提问

0关注
1收藏，1422浏览

zhiliao_Esq9Ix

zhiliao_Esq9Ix 零段

粉丝：0人关注：0人

问题描述：

目的nat udp协议设置

最佳答案

得闲饮茶013

得闲饮茶013 九段

粉丝：133人关注：6人

您好，请知：

以下是NAT ALG和NAT端口触发，请参考：

13.1.4 设置端口触发

当局域网内的客户端访问因特网上的服务器时，对于某些应用（比如：IP电话、视频会议等），客户端向服务器主动发起连接的同时，也需要服务器向客户端发起连接请求。而缺省情况下，路由器收到WAN侧主动连接的请求都会拒绝，此时通信会被中断。

通过设置路由器的端口触发规则，当客户端访问服务器并触发规则后，路由器会自动开放服务器需要向客户端请求的端口，从而可以保证通信正常。当客户端和路由器长时间没有数据交互时，路由器会自动关闭之前对外开放的端口，最大限度地保证了局域网的安全。

页面向导：高级设置→地址转换→端口触发

本页面为您提供如下主要功能：

显示和修改当前您已添加的端口触发规则（主页面）
添加端口触发规则（单击主页面上的<新增>按钮，在弹出的对话框中设置相应的参数，单击<增加>按钮完成操作）

页面中关键项的含义如下表所示。

表13-2 页面关键项描述

页面关键项	描述
应用名称	输入端口触发设置项的名称
触发端口	输入局域网内的客户端向外网服务器发起请求的端口取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号当局域网内的客户端通过触发端口与外部网络建立连接时，其相应的外来端口也将被打开。此时，外部网络的主机可以通过这些端口来访问局域网
外来端口	输入外网服务器需要主动向局域网内客户端请求的端口取值范围：1～65535，可设置单一端口、端口范围或两者的组合，端口间用英文逗号“,”隔开，比如：100,200-300,400，表示请求端口为端口100，400及200到300之间的端口
是否启用	在下拉列表框中选择“启用”，表示此端口触发生效；选择“禁用”，表示此端口触发不生效

13.1.5 设置ALG应用

通常情况下，NAT只对报文头中的IP地址和端口信息进行转换，不对应用层数据载荷中的字段进行分析。

然而，对于一些特殊的协议（比如：FTP、TFTP等），它们报文的数据载荷中可能包含IP地址或端口信息，这些内容不能被NAT进行有效地转换，就可能会出现问题。比如：FTP应用是由数据连接和控制连接共同完成的，而且数据连接的建立由控制连接中的载荷字段信息动态地决定，这就需要ALG来完成载荷字段信息的转换，以保证后续数据连接的正确建立。

针对需要ALG的一些应用层协议，您在使用时只需要在路由器上开启相应的项即可。

页面向导：高级设置→地址转换→ALG应用

本页面为您提供如下主要功能：

设置ALG应用（缺省情况下，应用层协议的ALG应用均已经开启，建议您保留缺省设置）