华为AR2220路由器配置端口映射问题

#

acl number 2000 //配置允许进行NAT转换的内网地址段

rule 5 permit source 19216810 000255

#

interface GigabitEthernet3/0/0 //外网口

ip address 18381181116 2552552550

nat outbound 2000 address-group 1 //在出接口上配置NAT Outbound

nat server protocol tcp global 18381181116 www inside 1921681200 80 //在出接口上配置内网服务器1921681200的www服务

#

nat address-group 1 18381181116 18381181116 //配置NAT地址池

#

ip route-static 0000 0000 XXXX //配置默认路由 下一跳。

这样内网可以访问Internet，而且外网可以通过公网访问服务器。

如果ISP提供的IP地址比较多可以使用NAT为每一个服务器映射一个外部地址。但如果不是的时候(如就两个时),内网有四台服务器需要团对外提供服务，一个用于内网地址转换,另一个用于对外网提供服务

Interface fastethernet0/0

Ip address 19216811 2552552550

Duplex auto

Speed auto

Ip nat inside

No shutdown

Interface fastethernet0/1

Ip address 21182220129 255255255248

Duplex auto

Speed auto

Ip nat outside

No shutdown

Access-list 1 permit 19216810 000255

Ip nat inside source list1 interface fastethernet0/1 overload

Ip nat inside source static tcp 19216812 80 20299220130 80

Ip nat inside source static tcp 19216813 21 20299220130 21

Ip nat inside source static tcp 19216814 25 20299220130 25

Ip nat inside source static tcp 19216815 110 20299220130 110

ADSL路由方式的NAT(端口映射)专题

NAT是网络地址翻译就是把公网IP翻译成私有地址, 又叫端口映射或端口转发 采用路由方式是指ADSL拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如61177。 而内部的IP是人为设置的，比如ADSL设为19216801,下面的电脑就依次设为1921680(表示1,2,3,）。

如何实现NAT功能呢？一般路由器中有个虚拟服务器的设置。针对邮件服务器要做如下设置：进入“虚拟服务器”，在端口填入 25, 协议中选择： TCP, IP地址：19216816x(安装邮件服务器电脑的局域网IP地址），同样方法设置110(pop3),6080(webmail)端口

另一种方法就是开放主机。开放主机(DMZ Host)是针对IP地址，取消防火墙的功能，将该局域网的IP地址直接映射到外部IP之上，采用开放主机(DMZ)的方式，不必管端口是多少。这种方式只支持一台内部电脑。

使用 ADSL 端口映射 + 动态域名 + Winmail 让您轻松架设邮件系统!

几款ADSL Modem的端口映射做法

以在内部pc 19216812 上架设 mail server 为例，mail server 的 SMTP 默认端口是25

阿尔卡特 SpeedTouch HomePlus511 中设置端口映射

进入ADSL的Web设置页面, 在左边的菜单中点“Advanced”/"NAT"

进入NAT的设置界面后，点右边的New创建新的端口映射

Protocol选Tcp，Inside IP填19216812，Outside IP填0000

Inside Port和Outside IP都填成 25

按Apply确认。

设置的 25 端口映射就出现在NAPT Settings下方。

点左上角的Save All保存设置，否则Modem的NAT会自动清空，还要再进行设置。

阿尔卡特Speed Touch 515 设置端口映射

先进入Modem的Web设置页面。

打开左边的“Configuration”菜单，点击“Security”项。

点击右下方格中的“Configure NAT to internal interfaces”。

点击中间的“Configure Global Address Pools and Reserved Mappings”。

点击第四项“Add Reserved Mappings”

“Global IP Address”（公网IP）填上“0000”。

“internal IP Address”（内网IP）填上你的PC内网IP（19216812）

“Transport”（网络协议）选“TCP”。

“Port Number”（端口）填上 smtp 的端口（25）。

点击“Apply”保存数据。

点击左边菜单中的“Save Config”保存设置。

华硕6000EV/6005HW ADSL MODEM中设置端口映射

在主菜单中点“NAT”，会有个“nat channel list”，设置如下：

在nat channel list里面的mupltiple port forwarding里面填写以下内容：

action: add

channel no:1

protocol:tcp

incoming port, begin:25, end :25

new port begin:25,end :25

new ip address:19216812

保存设置

LINKSYS ADSL路由器中中设置端口映射

在主菜单中点“advanced”，接下来的菜单中有个“forwarding”，设置如下：

extport: 25 to 25

ip address:19216812

然后点击“apply”就可以了。

宽频蓝色小精灵路由器中设置端口映射

在高级设置页面下点“Distributed Servers Setup(Virtual Serves,虚拟主机设置)”

每个Virtual Server 定义为一个Service Port，所有对这个端口的访问都会重定向到相应的Service

IP 所对应的计算机。

Service Service Port Service IP Enable

Email 25 19216812 √

IM 701G 艾玛白色 ADSL Modem 设置端口映射

进入ADSL设置，----安全设置----NAT的高级配置----增加Reserved Mapping

增加25 端口映射，

如下所示：

Global IP地址 内部的IP地址 传输类型 端口号

和接口地址相同 19216812 tcp 25

保存----重启设备

合勤642 Adsl Modem设置端口映射

在运行里或MSdos窗口里输入 telnet 19216811, 输入密码（缺省值为1234）后即可进入ZyNOS系统

进入Menu 111 - Remote Node Profile

将 Edit Filter Sets= No 用空格键改为YES后，进入Menu 115 - Remote Node Filter菜单

将protocol filters=6 用空格键去掉后回车存盘返回后 Edit Filter Sets= No 不要管它，回车存盘

在Mail Menu 设置15 SUA Server Setup

Port # IP Address

------ ---------------

125 19216812

回车存盘

实达 ADSL 2110EH 设置端口映射

在IE中用http：//192168101进入 实达ADSL2110EH ROUTER 管理配置页面

选择Services——NAT Rule Configuration——NAT——NAT Options:NAT Rule Entry——Add——进入端口映射添加设置页面

SMTP 端口映射设置参数如下：

Rule ID: 2

Rule Flavor: RDR

IF Name: ALL

Protocol: ANY

Local Address From: 19216812 （内网IP）

Local Address To: 19216812 （内网IP）

Global Address From: 0000

Global Address To: 0000

Destination Port From: 25

Destination Port To: 25

Local Port: 25

设置完后，选择 Submit 提交

选择Admin——Commit & Reboot——重启Modem。

全创1100白色 ADSL MODEM中设置端口映射

IE地址栏里输入 http://19216802/doc/setvshtm

一般默认的是用户：admin密码：12345678(或者123456)

进入虚拟服务器设置

“公共端口”、“私有端口”都填上要做的端口（25）

“端口类型”选“TCP”。

“主机IP地址”填自己PC的内网IP (19216812)。然后按一下“添加此设置”。

IE地址栏里输入 19216802 进入主界面，点击“保存设置”，ADSL会重启

大亚DB108和102设置端口映射

IE地址栏里输入 http://19216811/doc/index1htm

进入虚拟服务器设置

添加内网IP, 端口为25

提交保存

亨威科技留的 Super-Way NSM ADSL 请参考 http://wwwsuperway-techcom/ibook/

动态主机的网站有些相关资料, 请参考 http://chinasharellacom/support/kbandfaqs/

NAT原理简介、各种 ADSL Modem 及路由器的端口映射方法

NAT原理简介

NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。如图：

简单地说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将 内部地址替换成公用地址，从而在外部公网（internet）上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共 IP地址紧缺的问题。通过这种方法，您可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内部网络，所有 内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。如图2所示。这里提到的内部地址，是指在内部网络中分配给节点 的私有IP地址，这个地址只能在内部网络中使用，不能被路由（一种网络技术，可以实现不同路径转发）。虽然内部地址可以随机挑选，但是通常使用的是下面的 地址：10000~10255255255，1721600~17216255255， 19216800~192168255255。NAT将这些无法在互联网上使用的保留IP地址翻译成可以在互联网上使用的合法IP地址。而全 局地址，是指合法的IP地址，它是由NIC（网络信息中心）或者ISP(网络服务提供商)分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻 址的地址。

NAT 功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。比如Cisco路由器中已经加入这一功能，网络管理员只需在路由器的IOS中设 置NAT功能，就可以实现对内部网络的屏蔽。再比如防火墙将WEB Server的内部地址19216811映射为外部地址202962311，外部访问202962311地址实际上就是访问访问 19216811。另外资金有限的小型企业来说，现在通过软件也可以实现这一功能。Windows 98 SE、Windows 2000 都包含了这一功能。

NAT技术类型

NAT有三种类型：静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口转换NAPT（Port－Level NAT）。

其中静态NAT设置起来最为简单和最容易实现的一种，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。而动态地址NAT则是在外部网络中定 义了一系列的合法地址，采用动态分配的方法映射到内部网络。NAPT则是把内部地址映射到外部网络的一个IP地址的不同端口上。根据不同的需要，三种 NAT方案各有利弊。

动态地址NAT只是转换IP地址，它为每一个内部的IP地址分配一个临时的外部IP地址，主要应用于拨号，对于频繁的远程联接也可以采用动态NAT。当远程用户联接上之后，动态地址NAT就会分配给他一个IP地址，用户断开时，这个IP地址就会被释放而留待以后使用。

网 络地址端口转换NAPT（Network Address Port Translation）是人们比较熟悉的一种转换方式。NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与 动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。

在Internet 中使用NAPT时，所有不同的信息流看起来好像来源于同一个IP地址。这个优点在小型办公室内非常实用，通过从ISP处申请的一个IP地址，将多个连接通 过NAPT接入Internet。实际上，许多SOHO远程访问设备支持基于PPP的动态IP地址。这样，ISP甚至不需要支持NAPT，就可以做到多个 内部IP地址共用一个外部IP地址上Internet，虽然这样会导致信道的一定拥塞，但考虑到节省的ISP上网费用和易管理的特点，用NAPT还是很值 得的。

ADSL Modem 的端口映射讲解

如果ADSL本身就带有路由功能，就需要在ADSL的“管理界面”中设置相应的端口映射。 设置的方法可能会因为ADSL不同的品牌和型号，在设置的方法上也会有所不同。我们收集和总结了一些常见ADSL的端口映射的方法，请大家参照相关的型号 进行设置。如果你所使用的ADSL猫不在我们总结的范围之内，请PM给我们，我们会尽快想办法补充上的。

你需要一个外网IP，比如你的外网IP是221101010，路由器IP是 1921681001 DHCP地址池为 1921681002~200

现在你电脑IP是：1921681003 开启远程桌面端口是：3389

外部开始端口：3389 外部结束端口：3389

内部开始端口：3389 内部结束端口：3389

外部源开始端口：空 外部源结束端口：空

内部主机：1921681003 外部源IP地址：221101010

映射名称：mstsc 使能映射：是

一．利用win7系统设置Web服务器建网站

1首先确定IIS是否已安装，如果已安装，此步骤可以略过，

在控制面板－>程序－>程序与功能－>打开或关闭Windows功能－>点击以后会出现如下对话框，（图1）。

找到，Internet信息服务－>Web管理工具然后展开子选项，把里面所有的都勾选上，

这样Web管理工具前面的复选框才会显示“√”的状态，然后点击“确定”，等待几分钟，即可安装成功。一般安装完IIS后,默认的网站是启动的,如果不是启动的,说明你安装有问题。

2进入IIS管理器,控制面板->系统和安全->管理工具->Internet

信息服务(IIS)管理器（图2）。

3单击“网站”下的网站名（Default Web

Site），然后在右边的“操作”中选择“基本设置”，设置好网站根目录后（物理路径）（图3）。

4选择“绑定”操作->编辑（图4）。

5将IP地址设置本机的IP地址，将端口设置为80，主机名（域名）可选（图5）。也可以在网站的“高级设置”中完成，（右键单击网站名——“管理网站”——“高级设置”）。

6．拷贝你准备好的网站源码到网站根目录里。用IE打开http://localhost或者你的本机IP地址就可以看到你的网站了（图6）。

另外这时如果测试会出现无法访问的情况，这里可以尝试关闭防火墙。如果是用IIS组建的ASP动态网站，则还要对ASP进行配置，(在安装IIS的时候一定要将所有的IIS管理工具都安装上）单击“应用程序池”，会出现两个应用程序池，一个叫Classic

NET AppPool，另一个叫DefaulAppPool，右键单击网站名，“管理”，在“高级设置”对话框中，将应用程序池修改为Classic NET

AppPool，在“功能视图”中选择“ASP“，在其中可设置ASP所使用的脚本语言。

二，荣耀路由Pro端口映射的配置。

1进入荣耀路由的WEB设置页面（图7）。

2点击右上角“三”更多功能->安全设置->ANT服务->+号(图8)。

3填入服务名称，选择你的Web服务器MAC地址及IP地址、协议类型TCP、内部端口80、外部地址81保存设置（图9）。（注：外部地址由于电信封堵了IN向80、8080端口，因此这里设置了81，当在外网访问时要在域名或IP地址的尾部添加“:81”。）

三．荣耀路由Pro（花生壳）配置详解。

DDNS即指动态域名解析,可以将域名固定解析到本地最新公网IP,获取本地公网IP,解决公网IP变化的问题。下面我就来说下怎么配置荣耀路由Pro的DDNS。

1

登录花生壳官网注册你的帐号及域名:

https://consoleoraycom/passport/registerhtmlfromurl=http%3A%2F%2Fhskoraycom%2F

详细的注册方式请参考“立方DDNS（花生壳）配置详解”教程的注册部分。

http://cnclubvmallcom/thread-1035338-1-1html

2

进入荣耀路由Pro的WEB设置页面（图7），点击右上角“三”更多功能->远程访问->动态域名服务DDNS->开启（图10)。

[size=083em]10jpg

(6582 KB, 下载次数: 141)下载附件 [url=]保存到相册[/url]

[color=rgb(153, 153, 153)

!important]2015-3-26 17:42 上传

3

选择花生壳（oray）服务商填入你申请的域名、用户名、密码，保存。

至此WEB网站设置完成，现在就可以通过申请的域名加外部端口的方式来访问你的网站了。