地址如何只将内网服务器开放的部分端口映射给外网多余的公网IP地址

如何设置路由器NAT

时间 2010-6-2412:54:08点击 490

核心提示动态地址转换也是将内网地址和外网地址进行一对一的转换但是动态地址转换是从外网IP地址池中动态地选择一个未使用的地址对内网地址进行转换。

几个概念

内部本地地址 inside local address 内部ip地址 比较192.168.*.* 10.*.*.*

内部合法地址 inside global address公网、外部ip地址 比如202.190.*.*

几种NAT方式

1.静态地址转换。

需求

将内网地址和外网地址进行一对一的转换可以将内部机器的端口通过一个外部ip完全映射出去也可以将端口一个一个映射出去。

步骤

1.建立内网地址和外网地址的静态映射 config t后输入ip nat inside source static 内网地址外网地址

2.指定内网口在内网口设置状态下输入ip nat inside

3.指定外网口在外网口设置状态下输入ip nat outside

2.动态地址转换。

需求

动态地址转换也是将内网地址和外网地址进行一对一的转换但是动态地址转换是从外网IP地址池中动态地选择一个未使用的地址对内网地址进行转换。

步骤

1.定义外网地址池ip nat pool地址池名称起始ip地址结尾ip地址子网掩码

2.定义一个ac c es s-list规则指定哪些内网地址允许进行动态地址转换ac c ess-lis t标号(1-99)permit源地址通配符

3.将由access-list指定的内网地址和外网地址进行地址转换ip nat inside source list访问控制列表标号pool外网地址池名称

4.在内网口界面执行ip nat inside

5.在外网口界面执行ip nat outside

3.复用动态地址转换。

需求

复用动态地址转换也是一种动态地址转换但它允许多个内网地址公用一个外网地址。通过路由器内部利用tcp或udp端口号来标示某台计算机。

步骤

1.定义外网地址池ip nat pool地址池名称起始ip地址结尾ip地址子网掩码

2.定义一个ac c es s-list规则指定哪些内网地址可以进行动态地址转换ac c ess-lis t标号(1-99)permit源地址通配符

3.设置内网地址与外网地址进行复用动态地址转换

ip nat inside source list访问列表号pool内部合法地址池名称overload

4.在内网口界面执行ip nat inside

5.在外网口界面执行ip nat outs ide