路由器NAT私服(特殊地址映射)配置方法.pdfVIP

神州数码网络集团客户服务中心 路由器 NAT 私服（特殊地址映射）配置方法 撰写人 吴赢时 审核人 张向东 校对人 产品名称 DCR 全系列路由器 产品版本 DCR-1.3.2N 及其以上 V2.6.02a50 路由器 NAT 特殊地址映射可以实现内网用户输入公网地址或者域名来 访问内部的服务器。本文给出全系列路由器配置方法和实现原理分析。 文档描述 限制范围 无 撰写时间 2007.10.8 神州数码网络集团客户服务中心 路由器支持私服（特殊 NAT）的应用，当内部用户访问这个公网地址的时候在路由器上 将目的公网地址转换成内部私有地址，同时将数据包返回给内部的主机。这样做可以实现内 网用户输入公网地址或者域名来访问内部的服务器。 如图为一个网吧环境示意图，网内提供 Game服务； 内网用户可以直接通过 Game服务器的私网地址 10.10.10.123来访问； 外网用户可以通过路由器公网/外网口地址，经过 NAT端口映射后实现访问； 如果用户需要让所有的用户都通过公网地址去访问这个服务器，怎么办？ 1、对于 17/26/36/60 系列路由器 （1）常规NAT 的配置 （2）在此基础上加两条命令 ip nat service privateservice // 特殊 NAT 使能开关 ip nat outside destination static interface F0/0 192.168.2.100 // 定义特殊 NAT 转换规则 神州数码网络集团客户服务中心 配置实例 Current configuration: ! !version 1.3.1S service timestamps log date service timestamps debug date no service password-encryption logging buffered 4096 ! hostname mingying ! aaa authentication login default local aaa authentication enable default enable ! username admin password 0 admin enable password 0 dcn level 15 ! interface FastEthernet1/0 ip address 192.168.1.1 255.255.255.0 no ip directed-broadcast ip nat inside ! interface FastEthernet1/1 ip address 218.83.245.134 255.255.255.0 no ip directed-broadcast ip nat outside ! interface Async0/0 no ip address no ip directed-broadcast ! ip route default 218.83.245.133 ! ip access-list standard nat0 permit 192.168.1.0 255.255.255.0 ! ip nat service privateservice ip nat translation max-entries host any 350 ip na