-1' OR 374=374 or 'mF5u9TGo'='
文档编号:1479
浏览:6680 评分:7
最后更新于:2013-05-10
此文档基于821 v1.3.0版本
用户需求：
某企业，由于有服务器需要对外开放，运营商分配了5个IP地址，218.123.123.2到218.123.123.6，网关是218.123.123.1，掩码是 255.255.255.248。除了服务器以外，公司内部有50多台机器还需要上网。
1、 内网192.168.1.2—192.168.1.250访问互联网时，对外的地址是218.123.123.2。
2、 服务器192.168.1.251对应218.123.123.3；服务器192.168.1.252对应218.123.123.4；服务器192.168.1.253对应218.123.123.5；服务器192.168.1.254对应218.123.123.6。
此需求可以通过ONE2ONE实现，知识库《ReOS SE 通过ONE2ONE NAT将内网服务器映射到Internet》链接http://www.utt.com.cn/reference.php?id=1417
因为按照此方法将会导致服务器完全暴漏给公网，而用户希望仅将服务器的服务端口映射出去，而非所有端口。
本文档以192.168.1.251的80端口映射给218.123.123.3为例说明配置方法。
网络拓补：（部分）
配置步骤：（以192.168.1.251的80端口映射给218.123.123.3的80端口为例）
1、登录设备web界面 配置外网线路
2、点击 高级配置—＞NAT和DMZ配置—＞NAT规则—＞添加新条目添加一条EasyIP的NAT规则
3、点击 高级配置—＞NAT和DMZ配置—＞NAT静态映射—＞添加新条目将192.168.1.251的80端口映射出来
配置好的NAT映射如下：
综上已完成配置：192.168.1.251上网时对应的公网地址为218.123.123.3，而外网其他用户访问218.123.123.3的80端口时就可访问到192.168.1.251的80端口。
2025 ©上海艾泰科技有限公司 版权所有 沪ICP备05037453号-1
沪公网安备 31011702003579号