如何把内网防火墙的地址映射到公网？

在出口设备上做就行，就是在出口设备端口映射上把内网设备的IP：192168xx填上，出口端口号8443，公网IP：222xxx，端口号：可以填8443，也可以填其他的，前提是没被占用。上面说的是web配置，不知道你的出口设备品牌所以无法给你命令行配置。

1启用网关服务器路由转发功能

[root@localhost~]# vi /etc/sysctlconf

netipv4ip_forward=1

[root@localhost~]# sysctl -p

2为局域网访问Internet 的数据包采用SNAT策略，将源地址更改为服务器的公网IP地址

[root@localhost~]# iptables -t nat -A POSTROUTING -s 19216810/24 -o eth0 -j SNAT --to-source 公网IP

(eth0 这个我不知道你配得哪个口 自己改)

你试试

1如果是服务器直接设置的公网ip，那就最简单了，开放一个远程权限给对方就好了，建议服务器里面加防火墙指定下对方哪些ip可以远程操控---但是这样肯定是极不安全的，尤其还是win服务器

2如果中间接了路由，那就是首先开放远程权限，然后把内网这台服务器的IP加远程用到的端口映射到路由上就好了，建议服务器里面加防火墙指定下对方哪些ip可以远程操控

如果ISP提供的IP地址比较多可以使用NAT为每一个服务器映射一个外部地址。但如果不是的时候(如就两个时),内网有四台服务器需要团对外提供服务，一个用于内网地址转换,另一个用于对外网提供服务

Interface fastethernet0/0

Ip address 19216811 2552552550

Duplex auto

Speed auto

Ip nat inside

No shutdown

Interface fastethernet0/1

Ip address 21182220129 255255255248

Duplex auto

Speed auto

Ip nat outside

No shutdown

Access-list 1 permit 19216810 000255

Ip nat inside source list1 interface fastethernet0/1 overload

Ip nat inside source static tcp 19216812 80 20299220130 80

Ip nat inside source static tcp 19216813 21 20299220130 21

Ip nat inside source static tcp 19216814 25 20299220130 25

Ip nat inside source static tcp 19216815 110 20299220130 110

ADSL路由方式的NAT(端口映射)专题

NAT是网络地址翻译就是把公网IP翻译成私有地址, 又叫端口映射或端口转发 采用路由方式是指ADSL拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如61177。 而内部的IP是人为设置的，比如ADSL设为19216801,下面的电脑就依次设为1921680(表示1,2,3,）。

如何实现NAT功能呢？一般路由器中有个虚拟服务器的设置。针对邮件服务器要做如下设置：进入“虚拟服务器”，在端口填入 25, 协议中选择： TCP, IP地址：19216816x(安装邮件服务器电脑的局域网IP地址），同样方法设置110(pop3),6080(webmail)端口

另一种方法就是开放主机。开放主机(DMZ Host)是针对IP地址，取消防火墙的功能，将该局域网的IP地址直接映射到外部IP之上，采用开放主机(DMZ)的方式，不必管端口是多少。这种方式只支持一台内部电脑。

使用 ADSL 端口映射 + 动态域名 + Winmail 让您轻松架设邮件系统!

几款ADSL Modem的端口映射做法

以在内部pc 19216812 上架设 mail server 为例，mail server 的 SMTP 默认端口是25

阿尔卡特 SpeedTouch HomePlus511 中设置端口映射

进入ADSL的Web设置页面, 在左边的菜单中点“Advanced”/"NAT"

进入NAT的设置界面后，点右边的New创建新的端口映射

Protocol选Tcp，Inside IP填19216812，Outside IP填0000

Inside Port和Outside IP都填成 25

按Apply确认。

设置的 25 端口映射就出现在NAPT Settings下方。

点左上角的Save All保存设置，否则Modem的NAT会自动清空，还要再进行设置。

阿尔卡特Speed Touch 515 设置端口映射

先进入Modem的Web设置页面。

打开左边的“Configuration”菜单，点击“Security”项。

点击右下方格中的“Configure NAT to internal interfaces”。

点击中间的“Configure Global Address Pools and Reserved Mappings”。

点击第四项“Add Reserved Mappings”

“Global IP Address”（公网IP）填上“0000”。

“internal IP Address”（内网IP）填上你的PC内网IP（19216812）

“Transport”（网络协议）选“TCP”。

“Port Number”（端口）填上 smtp 的端口（25）。

点击“Apply”保存数据。

点击左边菜单中的“Save Config”保存设置。

华硕6000EV/6005HW ADSL MODEM中设置端口映射

在主菜单中点“NAT”，会有个“nat channel list”，设置如下：

在nat channel list里面的mupltiple port forwarding里面填写以下内容：

action: add

channel no:1

protocol:tcp

incoming port, begin:25, end :25

new port begin:25,end :25

new ip address:19216812

保存设置

LINKSYS ADSL路由器中中设置端口映射

在主菜单中点“advanced”，接下来的菜单中有个“forwarding”，设置如下：

extport: 25 to 25

ip address:19216812

然后点击“apply”就可以了。

宽频蓝色小精灵路由器中设置端口映射

在高级设置页面下点“Distributed Servers Setup(Virtual Serves,虚拟主机设置)”

每个Virtual Server 定义为一个Service Port，所有对这个端口的访问都会重定向到相应的Service

IP 所对应的计算机。

Service Service Port Service IP Enable

Email 25 19216812 √

IM 701G 艾玛白色 ADSL Modem 设置端口映射

进入ADSL设置，----安全设置----NAT的高级配置----增加Reserved Mapping

增加25 端口映射，

如下所示：

Global IP地址 内部的IP地址 传输类型 端口号

和接口地址相同 19216812 tcp 25

保存----重启设备

合勤642 Adsl Modem设置端口映射

在运行里或MSdos窗口里输入 telnet 19216811, 输入密码（缺省值为1234）后即可进入ZyNOS系统

进入Menu 111 - Remote Node Profile

将 Edit Filter Sets= No 用空格键改为YES后，进入Menu 115 - Remote Node Filter菜单

将protocol filters=6 用空格键去掉后回车存盘返回后 Edit Filter Sets= No 不要管它，回车存盘

在Mail Menu 设置15 SUA Server Setup

Port # IP Address

------ ---------------

125 19216812

回车存盘

实达 ADSL 2110EH 设置端口映射

在IE中用http：//192168101进入 实达ADSL2110EH ROUTER 管理配置页面

选择Services——NAT Rule Configuration——NAT——NAT Options:NAT Rule Entry——Add——进入端口映射添加设置页面

SMTP 端口映射设置参数如下：

Rule ID: 2

Rule Flavor: RDR

IF Name: ALL

Protocol: ANY

Local Address From: 19216812 （内网IP）

Local Address To: 19216812 （内网IP）

Global Address From: 0000

Global Address To: 0000

Destination Port From: 25

Destination Port To: 25

Local Port: 25

设置完后，选择 Submit 提交

选择Admin——Commit & Reboot——重启Modem。

全创1100白色 ADSL MODEM中设置端口映射

IE地址栏里输入 http://19216802/doc/setvshtm

一般默认的是用户：admin密码：12345678(或者123456)

进入虚拟服务器设置

“公共端口”、“私有端口”都填上要做的端口（25）

“端口类型”选“TCP”。

“主机IP地址”填自己PC的内网IP (19216812)。然后按一下“添加此设置”。

IE地址栏里输入 19216802 进入主界面，点击“保存设置”，ADSL会重启

大亚DB108和102设置端口映射

IE地址栏里输入 http://19216811/doc/index1htm

进入虚拟服务器设置

添加内网IP, 端口为25

提交保存

亨威科技留的 Super-Way NSM ADSL 请参考 http://wwwsuperway-techcom/ibook/

动态主机的网站有些相关资料, 请参考 http://chinasharellacom/support/kbandfaqs/

NAT原理简介、各种 ADSL Modem 及路由器的端口映射方法

NAT原理简介

NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。如图：

简单地说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将 内部地址替换成公用地址，从而在外部公网（internet）上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共 IP地址紧缺的问题。通过这种方法，您可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内部网络，所有 内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。如图2所示。这里提到的内部地址，是指在内部网络中分配给节点 的私有IP地址，这个地址只能在内部网络中使用，不能被路由（一种网络技术，可以实现不同路径转发）。虽然内部地址可以随机挑选，但是通常使用的是下面的 地址：10000~10255255255，1721600~17216255255， 19216800~192168255255。NAT将这些无法在互联网上使用的保留IP地址翻译成可以在互联网上使用的合法IP地址。而全 局地址，是指合法的IP地址，它是由NIC（网络信息中心）或者ISP(网络服务提供商)分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻 址的地址。

NAT 功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。比如Cisco路由器中已经加入这一功能，网络管理员只需在路由器的IOS中设 置NAT功能，就可以实现对内部网络的屏蔽。再比如防火墙将WEB Server的内部地址19216811映射为外部地址202962311，外部访问202962311地址实际上就是访问访问 19216811。另外资金有限的小型企业来说，现在通过软件也可以实现这一功能。Windows 98 SE、Windows 2000 都包含了这一功能。

NAT技术类型

NAT有三种类型：静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口转换NAPT（Port－Level NAT）。

其中静态NAT设置起来最为简单和最容易实现的一种，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。而动态地址NAT则是在外部网络中定 义了一系列的合法地址，采用动态分配的方法映射到内部网络。NAPT则是把内部地址映射到外部网络的一个IP地址的不同端口上。根据不同的需要，三种 NAT方案各有利弊。

动态地址NAT只是转换IP地址，它为每一个内部的IP地址分配一个临时的外部IP地址，主要应用于拨号，对于频繁的远程联接也可以采用动态NAT。当远程用户联接上之后，动态地址NAT就会分配给他一个IP地址，用户断开时，这个IP地址就会被释放而留待以后使用。

网 络地址端口转换NAPT（Network Address Port Translation）是人们比较熟悉的一种转换方式。NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与 动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。

在Internet 中使用NAPT时，所有不同的信息流看起来好像来源于同一个IP地址。这个优点在小型办公室内非常实用，通过从ISP处申请的一个IP地址，将多个连接通 过NAPT接入Internet。实际上，许多SOHO远程访问设备支持基于PPP的动态IP地址。这样，ISP甚至不需要支持NAPT，就可以做到多个 内部IP地址共用一个外部IP地址上Internet，虽然这样会导致信道的一定拥塞，但考虑到节省的ISP上网费用和易管理的特点，用NAPT还是很值 得的。

ADSL Modem 的端口映射讲解

如果ADSL本身就带有路由功能，就需要在ADSL的“管理界面”中设置相应的端口映射。 设置的方法可能会因为ADSL不同的品牌和型号，在设置的方法上也会有所不同。我们收集和总结了一些常见ADSL的端口映射的方法，请大家参照相关的型号 进行设置。如果你所使用的ADSL猫不在我们总结的范围之内，请PM给我们，我们会尽快想办法补充上的。

举个例子啊，你的内部网站服务器是19216811，默认端口是80

路由器管理页面里找到端口映射，填写 外部端口 80，对应内部ip 为19216811，内部端口80

你现在获得的公网地址为aabbccdd。以后别人只要访问http：//aabbccdd，路由器会自动把外部请求转发到内部19216811这个服务器上。

其他机器映射都是类似。

只能做端口映射。只要映射了，所有访问公网IP被映射端口的数据都会被转到内网电脑上。也就是说所有能访问Internet的电脑都可以访问内网IP。端口映射需要公网服务器支持。内网电脑可以用端口映射工具，常用的是vidc。网上有不少教程。

可以用路由器设置内网IP的映射。

具体设置步骤如下：

1、根据自己的路由器在浏览器中输入192168xx,不同的路由器管理地址不同，这里以腾达路由器为例。输入189216801,进入路由管理界面。

2、点击更多功能按钮，进入端口映射的界面

3、在端口映射栏里输入自己的服务器的主机的由路由器分配的IP地址以及开放的端口，一般为动态IP，可以在路由器内分配一个静态IP，如图在讲台IP栏里输入想要绑定的IP，Mac地址栏里输入主机的Mac地址，绑定静态IP

4、在服务DDNS栏里分别填入自己的域名信息，包括服务提供商，用户名，密码，以及想要映射的服务器的域名，内网映射完成