Print

Magic家用路由器端口映射失败排查

组网及说明

端口映射指的是是把在公网的地址转翻译成私有地址,可以让内部网络中某台机器对外部提供相对应的服务,如http,FTP,POP,Telnet等。端口映射的存在意义在于正常情况下路由器局域网内的设备是不能被外网访问的,简单来说就是wan侧的设备不能访问lan侧,新华三智能终端所有的带路由功能的设备(即除了交换机之外)外网都不能访问内网,而这时客户有些设备比如nas,海康监控录像机是需要外网的使用者访问的,这时就需要用到端口映射了。

此案例仅用于新华三Magic家用设备的端口映射失败的场景。

问题描述

配置端口映射后,WAN侧的设备无法正常访问LAN侧配置的服务器。

过程分析

(1)查看路由器的WAN口地址是否为公网:

进入路由器管理界面点击专业版——系统监控——运行信息,将WAN口IP地 址复制至 https://www.ip138.com/这个网址即可查看是否为公网,如果是公网 ip 地址会提示具体的省份的地区,如果是私网地址就会提示本地局域网。

(2)检查内网中可否访问服务器的内部端口:

确定WAN口为公网地址,但还是映射失败,请检查内网服务器的内部端口在内网是 否可以访问,即接在H3CMagic的设备下能否通过内部端口访问某台服务器的服务。

(3)检查服务器防火墙:

若没开启远程管理或者端口没有冲突,建议您检查内部服务器的防火墙出入站规则 是否已放通。

(4)修改外部端口:

若内部服务器的防火墙确实都是开放的没限制,一般常规端口可能在运营商测被拦截,可考虑使用非常规端口重新映射看下,即修改外部端口为10000以上的端口看看。

(5)确认是在外网访问:

H3C Magic设备不支持端口回流,请确保是在外网访问,不能在路由器的局域网使用WAN口IP+外部端口号进行访问。

解决方法

请确认以上排查步骤均正常,若仍有问题请联系客服排查。