深圳捷联讯通科技有限公司

 找回密码
 立即注册
查看: 6001|回复: 0

静态NAT配置及应用

[复制链接]

26

主题

30

帖子

258

积分

超级版主

Rank: 8Rank: 8

积分
258
QQ
发表于 2014-6-11 09:34:18 | 显示全部楼层 |阅读模式
通过地址伪装技术(masquerade)实现动态网络地址转换,以达到LAN内主机通过配置TCP/IP参数连接internet网目的。一些企业,尤其是一些大中型企业,需要对外开放自己的企业服务器,如WEB、FTP、OA等应用服务器,若直接将这些服务器挂到公网上,不仅需要更多的合法IP,造成成本的增加,而且对服务器的安全保护也是极为不利,同时还造成企业内部用户访问造成“曲线回巢”效果。为了解决这么一个问题,可以将企业服务器安装在企业LAN内,在ROS中配置端口映射,企业对外公布的服务地址是ROS的WAN口地址(一个合法的IP地址或域名),当外部用户防问企业服务器时,ROS将该连接直接映射到企业LAN中的某一台主机即可正常访问,从而达到了一IP多用途、经济、安全和高效的网络服务。下面以企业内安装Web服务器为例介绍配置过程,其他服务器配置类似。
  一、修改ROS占用的默认服务端口。
  方法1:修改,在Winbox中选"IP"--->"services"--->双击"www"--->在"Port"栏中将默认的80端口改为一个1024以后的端口号--->"Apply"--->"OK"。
  方法2:禁用www,如果不需要ROS开放www服务,完全可以关闭该服务,在Winbox中选"IP"--->"services"--->选中"www"--->点击工具样上的"X"disable按钮。
  二、建立端口映射。
    1、在Winbox中选"IP"--->"firewall"--->选择"general"选项卡--->在"chain"栏中选"dstnat"(即对包头的目标IP转换)--->在"Dst Address"栏中输入WAN口的IP地址(合法)--->在"Protocol"栏中选"6 (tcp)"--->在"Dst Port"栏中输入"80"。
  2、在以上窗口中选"Action"选项卡--->在"Action"栏中选"Dstnat"--->在"To Address"栏中输入企业LAN内的Web服务器的IP地址(私有IP)--->在"To Ports"栏中输入企业Web服务器所用的端口号,如80。
  3、"Apply"--->"OK"


到此为止,端口映射完成。

回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|手机版|Archiver|EDCwifi.BBS ( 粤ICP备17065502号-1 粤公网安备44030702001530号 )

GMT+8, 2024-3-28 16:40 , Processed in 0.124627 second(s), 24 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表