华为 路由器 NAT端口映射 内网用户IP地址为192.168.0./255.255.255.0,也就是说IP地址为一个C类地址,涵盖范围为192.168.0.1~192.168.0.255。路由器使用的是华为公司出品的2600产品,该产品有两个以太网口供我们使用。网口一连接外网,IP地址为公网地址;网口二连接内网,IP地址为xx地址。公司希望在路由器上配置NAT功能,让内网中的用户使用NAT访问外网。2600路由器上已经配置了外网接口IP为222.90.77.50(公网IP地址),内网接口IP地址为192.168.0.254。
???? c?配置访问控制列表和接口的关联(EASY IP特性)
interface Ethernet0 //外网端口 ???? ip address?222.90.77.50 255.255.255.254 ??? nat outbound 100 interface //在NAT出口接口上进行设置,即外网接口,启用NAT功能。容许NAT的主机为访问控制列表100中规定的地址 ??? nat server global 222.90.77.50 80 inside 192.168.0.164?80 tcp 有的公司可能有专门的WWW服务器或MAIL服务器,对于这些服务器来说不能使用NAT进行映射,因为NAT后如果没有采用其他诸如端口映射的方法外网用户是不能正常访问WWW和MAIL服务器的。这时可以在路由器上使用nat server命令解决这个问题,对主机进行宣告。例如上面的公司如果其WWW服务器的IP地址内网是10.83.91.2,公网发布地址为61.51.3.104的话,可以使用如下命令宣告:“nat server global 61.51.3.104 any inside 10.83.91.2 any ip”。
? |