伙伴营销赋能大讲堂,线上直播活动筹备实战宝典,解锁实战利器
预约直播
产品
< 返回主菜单
产品中心
产品

交换机

交换机所有产品
< 返回产品
交换机主页
交换机

无线

无线所有产品
< 返回产品
无线主页
无线

云桌面

云桌面产品方案中心
< 返回产品
云桌面主页
云桌面

安全

安全所有产品
< 返回产品
安全主页
安全

【EG】RG-EG(网关模式)如何端口映射

发布时间:2015-08-27
点击量:14909

应用场景

客户在内网部署了一台服务器,开放了http或者其他服务,由于服务器的地址属于私有地址,外网用户无法直接访问该地址,也无法访问服务器提供的服务,此时可以开启端口映射功能,实现外网用户访问内网服务器的需求。

比如服务器的地址为192.168.1.20,开放http访问,由于服务器地址属于一个私有地址,外网用户无法直接访问服务器提供的http服务,此时可以在出口EG上,将服务器地址以及服务端口映射到公网地址上,即可访问服务器提供的http服务。

 

一、组网需求

1、外网线路是单根固定光纤电信线路10M。电信提供的地址:192.168.33.56 子网掩码 255.255.255.0,外网网关:192.168.33.1,DNS:218.85.157.99。

2、内网有一台远程桌面服务器,在外网也能够访问的到内网的服务器---需要做映射到公网上,服务器IP地址为 192.168.1.150。

 

二、网络拓扑

            

 

三、配置要点

1、首先保证内网电脑可以正常访问到这台服务器。

2、这台服务器IP地址,网关都有配置并且可以正常上网。

3、确定好这台服务器需要对外映射多少个端口,是UDP还是TCP协议。

4、如果客户的真实环境是有多个外网出口(如上图拓扑2),如电信+网通,或者电信+电信,内网服务器需要做双线路端口映射,使不同运营商的外网用户能分部通过各自的外网线路IP地址访问到服务器,此时建议开启外网接口的“源进源出”功能。

 

四、配置步骤

1、确认只需要把服务器的TCP 3389端口映射出去就可以。

     网络配置---nat配置---端口映射

a 映射关系:选择为端口映射 表示要把内网服务器的某个端口映射出去

b 内网ip:指服务器的ip地址

c 内网端口:指服务器对外提供的服务端口

d 外网ip:指外网口的ip地址 (接口地址:在外网线路属于动态环境下使用)

e 外网端口:指映射到外网的服务端口

f 协议类型:根据服务器提供服务的协议类型选择

2、命令行生成的命令:

     ip nat inside source static tcp 192.168.1.150 3389 192.168.33.56 3389 permit-inside

3、如果客户是多出口的网络环境,此时建议开启外网接口的“源进源出”功能。

     在接口配置---点击外网口

生成的命令如下:

interface GigabitEthernet 0/1

ip nat outside

  ip address 192.168.33.57 255.255.255.0

reverse-path-----源进源出

   nexthop 192.168.33.1

 

五、配置验证

1.从开始程序打开远程桌面连接---输入外网口的ip地址

点击是,出现登陆服务器界面

 

相关产品

返回顶部

收起
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式
是否找到您想要的内容?
您遇到了什么问题?
找不到想要的信息
筛选功能不好用
加载速度太慢
页面体验差
提交
您是否找到了与产品相关的文档
筛选功能是否帮助您更快找到所需的文档?
有帮助
一般
没有帮助
没用过
请问您遇到了什么问题?
需要填写的内容太多
有些信息不懂怎么填
页面有问题/错误
其他
确定
这些客户案例是否对您有帮助?
非常有帮助
比较有帮助
没有帮助
请您对这个客户案例进行评价
兴趣度
相关性
可信度
确定
感谢您的反馈!
感谢您的反馈!