Print

MSR2600-XX/MSR3600-52F系列路由器内部PC使用公网地址访问内部服务器命令行配置方法

2020-06-30发表

组网及说明

1.1  适用产品系列

本案例适用于如MSR2600-10MSR2600-17 MSR3600-51FMSR2600-XX/3600-52F的路由器。  

1.2  配置需求及实现的效果

将内网服务器映射到公网,使得公网侧的用户可以通过V5MSR路由器的WAN接口+端口号来访问内网的WEB服务器,本案例中,服务器的服务端口为443,服务器内网地址为192.168.1.1,路由器外网地址为56.16.16.16,映射的外网端口为4433


2 组网图

配置步骤

3 配置步骤

3.1  同网段内网PC使用公网地址访问内部服务器

#进入设备公网接口

<H3C>system-view

[H3C]interface GigabitEthernet 0/0        

#配置将内网服务器(IP地址为192.168.1.1)的WEB服务映射到公网接口,映射后的端口为4433

[H3C-GigabitEthernet0/0]nat server protocol tcp global 56.16.16.16 4433 inside   192.168.1.1 443

#进入设备内网接口

<H3C>system-view

[H3C]interface Vlan-interface 1        

#配置动态地址转换和内网服务器映射到公网接口,V5需要关闭快转,开启NAT outbound

[H3C-Vlan-interface1]nat server protocol tcp global 56.16.16.16 4433 inside     192.168.1.1 443 

[H3C-Vlan-interface1]nat outbound 

[H3C-Vlan-interface1]undo  ip fast-forwarding


3.2  不同网段内网PC使用公网地址访问内部服务器

#进入设备公网接口

<H3C>system-view

[H3C]interface GigabitEthernet 0/0        

#配置将内网服务器(IP地址为192.168.1.1)的WEB服务映射到公网接口,映射后的端口为4433

[H3C-GigabitEthernet0/0]nat server protocol tcp global 56.16.16.16 4433  inside 192.168.1.1 443

#进入设备内网接口

<H3C>system-view

[H3C]interface GigabitEthernet 0/2        

#配置将内网服务器映射到公网接口,映射后的端口为4433

[H3C-GigabitEthernet0/0]nat server protocol tcp global 56.16.16.16 4433  inside 192.168.1.1 443


3.3  保存配置

[H3C]save force


3.4  验证配置

电脑终端为192.168.1.100PC使用公网地址https://56.16.16.16:4433访问内部开启WEB的服务器


3.5  命令参数说明

关于NAT Server配置各个参数的说明:

配置关键点