nat协议怎么添加.docx

nat协议怎么添加.docx

《nat协议怎么添加.docx》由会员分享，可在线阅读，更多相关《nat协议怎么添加.docx（8页珍藏版）》请在冰豆网上搜索。

nat协议怎么添加

竭诚为您提供优质文档/双击可除

nat协议怎么添加

　　篇一：

如何将内网地址映射为公网（路由器nat设置）

　　企业路由器应用——一对一nat应用

　　（本文适用于tl-eR6120V1.0、tl-eR6110V1.0、tl-eR5120V1.0、tl-eR5110V1.0、tl-eR5520gV1.0、tl-eR5510gV1.0、tl-eR5210gV1.0、tl-R473V3.0、tl-R483V3.0、tl-R478V4.0、tl-R478+V5.0、tl-wVR300V1.0）

　　企业路由器中的“nat映射”指静态nat，也称为一对一nat，是指将内部网络中的主机映射成外部网络中的某个合法地址。

将局域网内ip映射为指定公网ip，对应主机访问internet时有自己的公网ip，internet上的主机也可以通过对应的公网ip地址访问到该主机。

　　当有多个公网ip地址，局域网内需要对外开放服务器时，可设置nat映射，将服务器ip与公网ip一一对应。

　　本文以tl-eR5120为例说明一对一nat应用的配置过程。

　　例：

某公司光纤线路，服务商提供了四个公网ip“121.1.1.2-121.1.1.5”，需要对外开放web服务器（192.168.1.10）、Ftp服务器（192.168.1.20）和e-mail服务器（192.168.1.30）

　　分析：

　　该公司有四个公网ip，且需要对外开放服务器，可以使用nat映射将服务器ip与公网ip一对一转换，其余主机使用一个公网ip共享上网。

　　设置：

　　1、路由器wan口ip设置为“121.1.1.2”

　　2、传输控制→转发规则→nat映射标签页，设置内网服务器与公网ip的一对一映射：

　　注意：

需要外网访问内网服务器，请启用dmz转发。

　　设置完成的规则如下:

　　设置完成后，其余主机使用“121.1.1.2”共享上网。

外网主机可通过ip“121.1.1.3”、“121.1.1.4”、“121.1.1.5”分别访问到内网web、Ftp与e-mail服务器。

　　注意事项：

　　1、nat映射仅针对有多个公网ip的静态ip接入方式有效。

　　2、nat映射规则方向为“lan→wan”。

　　篇二：

h3c+nat+配置方法

　　4.3nat的配置

　　nat配置包括：

　　配置地址池配置easyip配置静态地址转换配置多对多地址转换配置napt配置内部服务器

　　配置地址转换应用层网关

　　配置内部主机通过域名区分并访问其对应的内部服务器配置地址转换有效时间配置最大连接数限制

　　配置报文匹配方式配置地址转换表项的老化刷新速度

　　4.3.1配置地址池

　　地址池是一些连续的ip地址集合，当内部数据包通过地址转换到达外部网络时，将会选择地址池中的某个地址作为转换后的源地址。

　　表4-1配置地址池

　　说明：

　　nat地址池中的地址不应包含公网主机已使用的地址，否则会造成地址冲突。

如果防火墙仅提供easyip功能，则不需要配置nat地址池，直接使用接口地址作为转换后的ip地址。

　　当某个地址池已经和某个访问控制列表关联进行地址转换，是不允许删除这个地址池的。

　　地址池长度（地址池中包含的所有地址个数）不能超过255个地址。

　　4.3.2配置地址转换

　　将访问控制列表和地址池关联（或接口地址）后，即可实现地址转换。

这种关联指定了“具有某些特征的ip报文”才可以使用“这样的地址池中的地址（或接口地址）”。

当内部网络有数据包要发往外部网络时，首先根据访问列表判定是否是允许的数据包，然后根据转换关联找到与之对应的地址池（或接口地址）进行转换。

不同形式的地址转换，配置方法稍有不同。

　　1.easyip

　　如果地址转换命令不带address-group参数，即仅使用natoutboundacl-number命令，则实现了easy-ip的特性。

地址转换时，直接使用接口的ip地址作为转换后的地址，利用访问控制列表控制哪些地址可以进行地址转换。

表4-2配置easyip

　　2.使用指定loopback接口进行地址转换

　　表4-3使用指定loopback接口进行地址转换

　　匹配访问控制列表的数据报文的源地址将转换为指定的loopback接口的ip地址。

3.配置静态地址转换表

（1）配置一对一静态地址转换表

　　表4-4配置一对一地址转换

（2）配置静态网段地址转换表

　　使用静态网段地址转换时，只进行网段地址的转换，而保持主机地址不变。

　　请在系统视图下进行下列配置。

　　natstaticinside和natstatic会分别创建两种不同的nat静态表项，在具体的配置中，两种nat静

　　态表项不存在冲突即可。

　　注意：

　　在配置静态网段地址转换时，应该确保转换后的地址不会被网络拓扑中的其他设备使用。

（3）使静态转换表项在接口上生效请在接口视图下进行下列配置。

　　4.配置多对多地址转换

　　将访问控制列表和地址池关联后，即可实现多对多地址转换。

请在接口视图下进行下列配置。

　　表4-7配置多对多地址转换

　　5.配置napt

　　将访问控制列表和nat地址池关联时，如果选择no-pat参数，则表示只转换数据包的ip地址而不使用端口信息，即不使用napt功能；如果不选择no-pat参数，则启用napt功能。

缺省情况是启用。

请在接口视图下进行下列配置。

　　表4-8配置napt

　　6.配置双向地址转换

　　请在系统视图下进行下面配置。

　　表4-9

　　配置双向地址转换

　　7.配置nat多实例

　　无论easyip、多对多地址转换，还是napt，都可以支持nat多实例的配置。

只要在访问控制列表的规则rule中配置vpn-instancevpn-instance-name，指明那些mplsVpn用户需要进行地址转换，即可以实现对mplsVpn的支持。

　　4.3.3配置内部服务器

　　通过配置内部服务器，可将相应的外部地址、端口等映射到内部的服务器上，提供了外部网络可访问内部服务器的功能。

内部服务器与外部网络的映射表是由natserver命令配置的。

　　用户需要提供的信息包括：

外部地址、外部端口、内部服务器地址、内部服务器端口以及服务协议类型。

防火墙支持使用接口地址作为natserver的公网地址。

当路由器的公网接口通过拨号或dhcp方式获取公网地址时，其natserver的公网地址可以动态更新，方便用户配置。

　　当内部服务器位于mplsVpn时，还应指定所属的vpn-instance-name。

如果不设置该值，表示内部服务器属于一个普通的私网，不属于某一个mplsVpn。

请在接口视图下进行下列配置。

　　注意：

　　global-port和inside-port只要有一个定义了any，则另一个要么不定义，要么是any。

如果global-port和inside-port都为0、any或未配置的话，则内网服务器可以通过该配置访问公网，但发起访问的协议必须与配置的协议相同。

　　当使用端口范围配置Ftp

　　服务器的natserver时，内部端口号不能配置为20和21；当不使用端口范围配置Ftp服务器的natserver时，内部端口号不能配置为20。

由于tFtp协议的特殊性，当配置tFtp服务器的natserver时，还应对内部的tFtp服务器配置相应的natoutbound命令。

　　4.3.4配置地址转换应用层网关

　　请在系统视图下进行下面配置

　　表4-11配置地址转换应用层网关

　　缺省情况下，使能地址转换应用层网关功能。

　　篇三：

nat外网访问内网方法,内网端口映射外网ip

　　nat外网访问内网方法,内网端口映射外网ip

　　由于公网ip地址有限，不少isp都采用多个内网用户通过代理和网关路由共用一个公网ip上inteRnet的方法，这样就限制了这些用户在自己计算机上架设个人网站，要实现在这些用户端架设网站，最关键的一点是，怎样把多用户的内网ip和一个他们唯一共享上网的ip进行映射！

就象在局域网或网吧内一样，虽然你可以架设多台服务器和网站，但是对外网来说，你还是只有一个外部的ip地址，怎么样把外网的ip映射成相应的内网ip地址，这应该是内网的那台代理服务器或网关路由器该做的事，对我们用私有ip地址的用户也就是说这是我们的接入isp服务商（中国电信、联通、网通、铁通等）应该提供的服务，因为这种技术的实现对他们来说是举手之劳，而对我们来说是比较困难的，首先得得到系统管理员的支持才能够实现。

因为这一切的设置必须在代理服务器上做的。

　　要实现这一点，可以用windows2000server的端口映射功能，除此之外wioutepro也具有这样的功能，还有各种企业级的防火墙。

而对于我们这些普通用户，恐怕还是用windows2000server最为方便。

　　先来介绍一下nat，nat（网络地址转换）是一种将一个ip地址域映射到另一个ip地址域技术，从而为终端主机提供透明路由。

nat包括静态网络地址转换、动态网络地址转换、网络地址及端口转换、动态网络地址及端口转换、端口映射等。

nat常用于私有地址域与公用地址域的转换以解决ip地址匮乏问题。

在防火墙上实现nat后，可以隐藏受保护网络的内部拓扑结构，在一定程度上提高网络的安全性。

如果反向nat提供动态网络地址及端口转换功能，还可以实现负载均衡等功能。

　　端口映射功能可以让内部网络中某台机器对外部提供www服务，这不是将真ip地址直接转到内部提供www服务的主机，如果这样的话，有二个蔽端，一是内部机器不安全，因为除了www之外，外部网络可以通过地址转换功能访问到这台机器的所有功能；二是当有多台机器需要提供这种服务时，必须有同样多的ip地址进行转换，从而达不到节省ip地址的目的。

端口映射功能是将一台主机的假ip地址映射成一个真ip地址，当用户访问提供映射端口主机的某个端口时，服务器将请求转到内部一主机的提供这种特定服务的主机；利用端口映射功能还可以将一台真ip地址机器的多个端口映射成内部不同机器上的不同端口。

端口映射功能还可以完成一些特定代理功能，比如代理pop，smtp，telnet等协议。

理论上可以提供六万多个端口的映射，恐怕我们永远都用不完的。

　　一、下面来介绍一下通过nat共享上网和利用nat来实现端口映射。

中国公务网20xx-5-3116:

05:

58

　　1、在windows2000server上，从管理工具中进入“路由和远程访问”（RoutingandRemoteaccess）服务，在服务器上鼠标右击，－》“配置并启用路由和远程访问”

　　2、点“下一步”

　　3、选“internet连接服务器”，让内网主机可以通过这台服务器访问internet.

　　（最好先配置好nat共享，让内网主机可以正常上网，不然的话，配好端口映射后再来配置nat共享就有点麻烦了，弄的不好nat还共享不了。

）

　　4、选“设置有网络地址转换（nat）路由协议的路由器”，不要选“设置internet连接共享（ics）”.（ics与nat的区别在于使用的容易程度上，为了启用ics，只需要选择一个复选框就可以了，而为了启用nat，则需要更多的配置任务，此外，ics用于小型网络上的原因还在于：

针对内部主机，它需要有一个固定的ip地址范围；针对与外部网络的通信，它被限制在单个公共ip地址上；它只允许单个内部网络接口。

）

　　5、先在此说一下我的网络情况：

　　internet连接192.200.200.3（也是个内部地址，没办法，铁通的网络不太好，网速不快，价钱又贵，我的命真苦啊）

　　宿舍内连接192.168.0.1（宿舍里连有局域网，共4台电脑，其中一台上装了sambar5.1b5做的web服务器，web端口是80，待会就从外网（用192.200.200.55来替代）来访问这个192.168.0.2:

80上的网页）

　　这台nat主机上开通了iis5.0，端口是80，用端口映射的办法把8081端口映射到内部主机192.168.0.2的80端口上。

　　6、在“路由和远程访问服务器安装向导”中选“internet连接”（就是连向internet的那个连接），点“下一步”。

　　7、选“完成”

　　到此为止，nat共享设置也就完成了，内部的主机也能上网了。

内部主机的网络设置如下：

　　ip地址范围是912.168.0.2~192.168.0.254，子网掩码为255.255.255.0，网关为192.168.0.1，dns为isp给的地址，我们的是211.98.xxx.xxx

　　二、利用nat来映射端口

　　1、添加nat协议。

右击“常规”，－》“新路由选择协议”

　　2、在“新路由选择协议”中选择“网络地址转换（nat）”，点击“确定”

　　3、这样在“ip路由选择”中就多了一项“网络地址转换（nat）”

　　4、右击“网络地址转换（nat）”,添加“新接口”

　　5、在“网络地址转换（nat）的新接口”中选择“internet连接”（也就是连

　　向internet的那个连接，可不要选错咯）

　　6、在“网络地址转换-internet连接属性”中选中“公用接口连接到internet”，复选“转换tcp/udp头（推荐）”

　　7、在"地址池"选项表里添加你需要提供端口重定向的起始地址与结束地址.（也

　　7、

　　就是你要拿出来搞端口映射的所有ip地址，一般情况下我们就一个ip地址，所以可以不用“地址池”不同之处后面再讲。

这里假设有8个地址，设置如下：

　　添好后是这样的：

　　8、在"特殊端口"选项表里提供了你需要定向的数据连接协议（是tcp还是udp协议，如web和Ftp就是tcp协议的），选准后“添加”

　　9、“添加特殊端口”，这里就是设置端口映射的核心了，把nat主机的哪个端口映射到内网主机的哪个端口就在这里设置，由于设有“地址池”，所以可以在“公网地址”中添上“地址池”中的任一地址，这里添的是“192.200.200.3”，也就

　　是我的地址，如果你在前面没有设置“地址池”，那么在这个选项页中“在此地址池项”为灰色不可选，你只能选“在此接口（nat协议怎么添加）”，

　　也就是你只有一个公网ip地址，这比较适合只有一个ip的朋友，可以不用“地址池”，何必做多余的设置呢？

假如有问题的话，还不是自找麻烦。

　　“传入端口”就是别人从网外访问有公网ip的nat服务器的端口，这里设的为8080。

　　“专用地址和传出地址”就是内部主机的ip地址和提供特殊服务的端口，这里是把192.200.200.3上的8080端口映射到192.168.0.2上的80端口。

　　这就是tcp协议端口的重定向，至于udp的定向页差不多，下图就是添加端口映射后的情况。

　　四、测试结果

　　在192.200.200.55出测试了一下nat主机上的web服务器和内网中192.168.0.2上建的web服务器，得出结果如下：

（不好意思，中间改过一下端口号，192.200.200.3上的8081端口映射到192.168.0.2的80端口）