文档编号:1479
浏览:5883 评分:7
最后更新于:2013-05-10
此文档基于821 v1.3.0版本
用户需求:
某企业,由于有服务器需要对外开放,运营商分配了5个IP地址,218.123.123.2到218.123.123.6,网关是218.123.123.1,掩码是 255.255.255.248。除了服务器以外,公司内部有50多台机器还需要上网。
1、 内网192.168.1.2—192.168.1.250访问互联网时,对外的地址是218.123.123.2。
2、 服务器192.168.1.251对应218.123.123.3;服务器192.168.1.252对应218.123.123.4;服务器192.168.1.253对应218.123.123.5;服务器192.168.1.254对应218.123.123.6。
因为按照此方法将会导致服务器完全暴漏给公网,而用户希望仅将服务器的服务端口映射出去,而非所有端口。
本文档以192.168.1.251的80端口映射给218.123.123.3为例说明配置方法。
网络拓补:(部分)
配置步骤:(以192.168.1.251的80端口映射给218.123.123.3的80端口为例)
1、登录设备web界面 配置外网线路
2、点击 高级配置—>NAT和DMZ配置—>NAT规则—>添加新条目添加一条EasyIP的NAT规则
3、点击 高级配置—>NAT和DMZ配置—>NAT静态映射—>添加新条目将192.168.1.251的80端口映射出来
配置好的NAT映射如下:
综上已完成配置:192.168.1.251上网时对应的公网地址为218.123.123.3,而外网其他用户访问218.123.123.3的80端口时就可访问到192.168.1.251的80端口。