原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
如何只将内网服务器开放的部分恫慰妓口映射给外网多余的公网IP地址
如何只将内网服务器开放的部分端口映射给外网多余的公网IP地址 文档编号:360 浏览:1732 评分:8 关键字: UTT 艾泰HiPER 网关 路由器 防火墙 高级配置 NAT和DMZ配置 easyip 需求：
ISP（运营商）向某公司提供了172.16.1.0/29的一段IP地址，其中172.16.1.1为静态网关，172.16.1.2-172.16.1.6为可用IP地址。该公司将172.16.1.2做为路由器的广域网IP地址，剩余的172.16.1.3-172.16.1.6做为内网服务器映射的广域网IP地址，但该公司只想将内网服务器所提供的端口映射出去，不希望将内网服务器完全暴露在公网上。
?
分析：
该公司需要将内网服务器映射给不同的广域网IP地址，并且不希望将内网服务器完全暴露在公网，只想将部分端口对外开放，那么在路由器上可以通过如下步骤来解决。
1、???? 在“高级配置——NAT和DMZ配置——NAT规则配置”中配置“NAT类型”为“EasyIP”的NAT规则；
2、???? 完成第一步后，在“高级配置——路由配置”中配置到172.16.1.3-172.16.1.6的路由，网关地址为172.16.1.2；
3、???? 完成第二步后，在“基本配置——接口配置”中，将wan1接口的ARP代理修改为NAT类型；
4、???? 完成第三步后，在“高级配置——NAT和DMZ配置——NAT静态映射”中，配置NAT静态映射。
?
举例说明：内网服务器的局域网IP地址为192.168.1.201，需要将该服务器映射到外网172.16.1.3，并且只开放TCP 80的应用服务，配置步骤如下：
1、配置NAT规则配置，如图一所示：
图一
?
?
?2、配置路由，如图二所示：
图二
?
3、启用NAT类型的ARP代理，如图三所示：
图三
?
4、配置NAT静态映射，并且绑定在之前所做的NAT类型为“EasyIP”NAT规则上，如图四所示：
图四 如何设置路由器NAT
时间：2010-6-24 12:54:08 点击：490
核心提示：动态地址转换也是将内网地址和外网地址进行一对一的转换，但是动态地址转换是从外网IP地址池中动态地选择一个未使用的地址对内网地址进行转换。...
几个概念： 内部本地地址，inside local address：内部ip地址，比较192.168.*.*，10.*.*.* 内部合法地址：inside global address：公网、外部ip地址，比如202.190.*.* 几种NAT方式： 1.静态地址转换。 需求： 将内网地址和外网地址进行一对一的转换，可以将内部机器的端口通过一个外部ip完全映射出去，也可以将端口一个一个映射出去。 步骤： 1.建立内网地址和外网地址的静态映射，config t后输入 ??? ip nat inside source static 内网地址 外网地址 2.指定内网口，在内网口设置状态下输入 ??? ip nat inside 3.指定外网口，在外网口设置状态下输入 ??? ip nat outside
2.动态地址转换。 需求： 动态地址转换也是将内网地址和外网地址进行一对一的转换，但是动态地址转换是从外网IP地址池中动态地选择一个未使用的地址对内网地址进行转换。
步骤： 1. 定义外网地址池 ip nat pool 地址池名称 起始ip地址 结尾ip地址 子网掩码 2. 定义一个access-list规则指定哪些内网地址允许进行动态地址转换 access-list 标号(1-99) permit 源地址 通配符 3. 将由access-list指定的内网地址和外网地址进行地址转换 ip nat inside source list 访问控制列表标号 pool 外网地址池名称 4. 在内网口界面执行： ??? ip nat inside 5. 在外网口界面执行： ??? ip nat outside
3. 复用动态地址转换。 需求： 复用动态地址转换也是一种动态地址转换，但它允许多个内网地址公用一个外网地址。通过路由器内部利用tcp或udp端口号来标示某台计算机。
步骤： 1. 定义外网地址池 ip nat pool? 地址池名称 起始ip地址 结尾ip地址 子网掩码 2. 定义一个access-list规则指定哪些内网地址可以进行动态地址转换 access-list 标号(1-99) permit 源地址 通配符 3. 设置内网地址与外网地址进行复用动态地址转换 ip nat inside source list 访问列表号 pool 内部合法地址池名称 overload 4. 在内网口界面执行ip nat inside 5. 在外网口
文档评论（0）