NAT和虚拟服务器.docxVIP

PAGE PAGE 1 NAT 和虚拟服务器 以下是一个范例： 在 DMZ 区有一个web 服务器。需要在ZyWALL1000 中设置虚拟服务器，使得外网用户从WAN 可以访问DMZ 区域里的Web 服务器。 为了使这种情况工作，配置步骤如下所示： 登录到ZyWALL 1000 的配置界面上，设置ge2 接口连接互联网，并手动配置一个静态的IP 地址。依次进入界面 ZyWALL 1000 Configuration Network Interface Edit ge2 。 依次切换到界面 Configuration Policy Virtual Server，然后添加一个新的虚拟服务器。填入映射信息。在我们的范例中，我们需要将从WAN 上来的任何 IP 地址映射到我们的web 服务器 5上。例如一个普通的web 服务器运行端口为TCP 80 ， 那么我们就映射TCP 80 的端口。 依次切换到界面Configuration Objects Address ，为您的Web 服务器添加一个新的地址目标。 依次切换到界面 Configuration Policy Firewall Firewall Rule，为您的虚拟服务器添加一条新的防火墙规则。因为是web 服务器，所以 Service我们选择“HTTP ”，访问动作为“Allow”。 应用提示： 不要忘记将