NAT具有“屏蔽”内网主机的作用,如果企业使用NAT与外网互访,端口映射会造成外网用户无法访问内网服务器。配置虚拟服务器可以事先配置好“公网IP地址+端口号(端口协议)”与“私网IP地址+端口号(端口协议)”间的映射关系,外网用户根据此映射关系可以访问内网服务器。以下举例说明配置虚拟服务器的映射关系,实现外网用户访问内网服务器功能。
: s7 t# R" z3 Y; G 如图1所示,某公司的网络通过设备的地址转换功能连接到广域网。该公司允许外部网络用户访问内部服务器WWW Server。其中WWW Server的内部IP地址为192.168.1.2,对外公布的地址为接口GE0/0/1的IP地址202.18.18.18。* R0 k9 g$ N |0 R* V) w
图1 配置NAT Server组网图
+ o1 X4 `0 b8 [; W 如图1所示,举例中需要建立的“公网IP地址+端口号(端口协议)”与“私网IP地址+端口号(端口协议)”间的映射关系如下表。
9 ? w" e& w) x5 Y0 d& A, u# _ 公网IP地址+端口号(端口协议)202.18.18.18+80(WWW)
4 F; _2 t9 [ {" B5 @9 j9 _; f 私网IP地址+端口号(端口协议)192.168.1.2+80(WWW)
( M. x' z3 m6 U% E8 H 操作步骤
8 h- G2 r1 ?0 I$ {' R6 i$ s 新建内部服务器配置
3 `' K# V# e p% Q 1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,进入如图2所示的“内部服务器”配置界面。
B0 {7 p& y1 l g' f$ n9 Z 图2 内部服务器界面
# S! o& G* e; Z7 V% | 2、在“内部服务器”配置列表单击“新建”,在弹出的“新建内部服务器”中进行参数配置。具体参数说明请参见表1。
# l$ m+ ?- _& `' Q6 B% O8 D. L 3、单击“确定”完成内部服务器配置。内部服务器配置列表中将添加新增的配置表项。& J$ N# ~" h. P7 y
表1 新建内部服务器配置参数说明1 |5 ?, o. T7 V1 N4 v& I R
修改内部服务器配置
, d1 {. U" w- I- ^ 1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,进入“内部服务器”界面。
4 l& i4 h; I% g 2、在“内部服务器”配置列表工具栏中,选择待修改的内部服务器配置表项,单击右侧的“
; N. i) Z4 j. S ”。, \% x5 _6 C: q5 L- d- j# R0 F
3、在“修改内部服务器”页面中,选择需要修改的参数项,重新输入或选择各项参数,如表1所示。其中,“接口名称”不可以修改。$ n0 @* w! }' E5 @% B) F
4、单击“确定”,确认并保存配置参数。- t: ^$ y' e0 k
删除内部服务器配置
; r! N1 i/ G/ d, x0 s 1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,进入“内部服务器”界面。9 h' @: b( M# r! e% e
2、在“内部服务器”配置列表工具栏中,选中待删除内部服务器表项的复选框,单击“删除”。2 ^, X$ A8 G( E, e4 ~$ X/ Y
3、在弹出的提示框中选择“确定”,删除选择的内部服务器表项。5 c/ B$ I/ ^; z* f
刷新内部服务器配置
! a3 u- e4 G7 |8 L: T 1、登录Web网管后,依次单击“IP业务 > NAT > 内部服务器”,可以查看已经配置的内部服务器表项。
: G2 D4 R* z9 m 2、单击“刷新”,可以更新内部服务器表项。7 Z8 u4 F( }; O
想要了解更多相关信息,可以点击端口映射https://hsk.oray.com/ 2 d# `% O* p+ H F5 G0 z: I
|