网御2000反向NAT.docVIP

联想网御防火墙反向NAT配置说明 本说明适合在只有一个公网IP的情况下，通过对防火墙上的反向NAT作设置，实现对公网发布WEB服务。 注：文中的设置方法适用于联想网御防火墙V2.2以上版本。 一，在防火墙上添加公网IP 1、登录防火墙后，进入“系统配置”中的“基本参数界面”，点击添加。如下图。 2、“在IP地址”栏中填入公网IP，单击确定。设置界面如下图。这里的以51为例~ 3、添加完成后，防火墙IP地址下就会出现您刚添加的新公网地址。将ISP网关填在默认网关框中。 3、请注意：在基本参数页进行完设置后，一定要点击确定，否则无法生效。点击确定后，页面如下。请耐心等待数秒。 二、进行反向NAT规则的设置。 1、打开安全策略中的反向NAT页面，点加添加。如下图。 2、选择端口映射，点击确定。如下图。 3、进入规则页面后，进行祥细设置。“服务器名称”及“服务器描述”两项可以缺省。在“服务器对外IP地址”的下拉菜单中选中刚才添加的公网IP地址。如下图 4、WEB服务使用的是TCP协议的80端口，在“协议类型”下拉单中选择TCP，“对外端口“填写80 也可自定议（推荐不要自定议）。填写服务器的内部IP（即为服务器的真实IP），端口为80（WEB服务），端口此处不可自定议。设置完后如下图。 5、然后对反向NAT的做访问控制规则，点击添加。 6、“源地址”一栏中，是填入的您想控制的地址。如果说