路由器之端口映射和ACL规则

1.通过端口映射支持从互联网远程内网电脑。wan3口3389端口映射到内网192.168.1.5的3389端口。

2.设置acl规则,只允许指定的ip地址远程内网服务器,防止黑客攻击。允许优先级高于阻断,首先阻断所有ip地址远程连接,然后允许我们指定ip地址的3389端口。

### H3C 华三路由器 NAT 端口映射配置教程 #### 1. 进入系统视图并启用NAT功能 为了实现端口映射,首先需要进入系统的全局配置模式,并确保启用了NAT功能。 ```shell system-view nat enable ``` #### 2. 定义内部网络地址池 定义用于转换的外部IP地址范围或单个公共IP地址作为出口地址。这里假设使用静态公网IP `202.100.1.1`。 ```shell interface GigabitEthernet 0/0 ip address 202.100.1.1 255.255.255.0 exit ``` #### 3. 创建ACL访问控制列表 创建一个标准ACL来匹配来自特定源地址的数据包,以便后续应用于NAT规则中。此例子中允许所有流量通过ACL 2000。 ```shell acl number 2000 rule permit source any ``` #### 4. 设置端口转发规则 指定要映射的服务类型及其对应的内部私有IP地址端口号。例如,将外网请求TCP 80端口转发给内网Web服务器192.168.1.100上的HTTP服务: ```shell nat server protocol tcp global current-interface www inside 192.168.1.100 80 acl 2000 ``` 上述命令表示当接收到针对当前接口(即GigabitEthernet 0/0)上www(80)端口的连接时,将其重定向至局域网内的192.168.1.100主机相同端口[^1]。 #### 5. 应用NAT策略到相应接口 最后一步是在实际处理进出数据流的地方应用之前设置好的NAT参数。对于本案例而言,在WAN侧执行如下操作即可完成整个过程: ```shell interface GigabitEthernet 0/0 nat outbound 2000 ``` 这会使得从LAN发出的所有符合条件的数据报文都将被翻译成设定好的公有IP形式发送出去;而返回的数据则依据预先建立好的映射关系自动找到正确的目的地。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值