端口映射

1、端口映射

使外网可以通过IP地址或域名访问到内网机器映射出去的端口,通过外网访问内部的PC

添加新的规则:

【启用规则】:启用这条规则
【描述】:映射的规则名称,最好根据目的起名。
【选择外网接口】: 选择映射的端口,默认使用外网接口。
【协议】: 映射基于的协议 TCP、UDP、TCP+UDP,根据服务类型选择。如果不知,请选择TCP+UDP。如果确切知道是TCP 或者 UDP, 应避免选择“TCP+UDP”,可以有效降低资源消耗。
【外部端口】:通过外部访问的端口
【内部端口】:内部电脑提供此服务的端口, 注明:外部端口和内部端口可以不一致。

【端口回流】:开启后, 在内网客户机或者终端可以用路由的外网接口的公网IP地址访问内网的服务器。一般情况下,如无必要,请勿启用,避免无谓消耗路由器的资源

举例:
  假设外网配置有动态DNS解析, 比如为 go-cloud.f3322.org , 同时外部端口设为 8888,内部端口为80(WEB服务器端口为80, IP地址为192.168.1.222), 从外网访问该内部的web服务器,则 在ie地址栏应该输入http://go-cloud.f3322.org:8888 从内网访问该WEB服务器, 则在内网电脑上的IE地址栏, 输入http://192.168.1.222/, 192.168.1.222为WEB服务器ip地址。
如果开启了“端口回流“(又称NAT回环), 则从内网电脑也可以通过http://go-cloud.f3322.org:8888访问内网的WEB服务器。

2、一对一NAT规则

允许用户在内部地址和外部地址之间建立一种转换规则,以此规则来对转发的报文进行地址转换,一个外网ip完全映射一个内网pc,此种方式使用较少。
设置如下图:添加规则

3、外出NAT规则

管理和显示外出NAT规则

  通过此功能可以将内网的某些IP或者网段翻译成指定的外网IP。 比如有些外网线路, 运营商提供了两个公网IP地址A/B, 其中一个公网IP配置为外网接口IP A, 另一个外网IP则可以使用外出NAT规则来将某些内网IP翻译成IP B; 可以用在多个网吧内网或者相对独立的局域网合并的场景下。

注意:
  通过该功能可完成上行分流配置:

步骤一、选择wan为主线

步骤二、配置上行分流

4、DMZ配置

DMZ功能允许网络设备(PC或服务器等)被完全的暴露在网络中,这样就能被外部设备方便的访问,这种功能通常用于特定的服务比如游戏、web服务器或视频会议等。

5、路由模式NAT

某些地区的路由器外网口使用的是私网地址,内网配置公网地址进行上网,这个时候路由器要想上网就必须进行【路由模式NAT】的配置

说明:

1.解决路由本身上网问题
2.给的公网地址不够用,可用私网IP段扩展上网

文档更新时间: 2020-02-25 15:01   作者:admin