华为路由器的端口映射NAT配置

最新推荐文章于 2025-07-20 16:56:28 发布

原创最新推荐文章于 2025-07-20 16:56:28 发布 · 5.4w 阅读

51 ·

CC 4.0 BY-SA版权

运维专栏收录该内容

7 篇文章

订阅专栏

本文介绍如何通过telnet或ssh登录华为路由器，并详细解释了如何设置ACL规则及NAT映射，使内网设备可以访问特定公网IP，同时实现端口转发。

telnet 登录或者ssh登录路由器

//进入系统试图界面
sys-view

//第一步. 添加acl规则, 允许内网本身访问对外的公网ip. 否则,只能外部人员访问你的公网ip
[Huawei]acl 3000
//第二步创建规则
[Huawei-acl-adv-3000]rule 5 permit ip source 192.168.x.x 0.0.0.255 destination 219.146.84.42 0 //目的219.146.84.42一定要写服务器公网IP地址，而不是私网IP地址。192.168.x.x是电脑的内网网段,这里掩码 0.0.0.255 代表一个网段如果是0.0.0.0 那么代表仅允许指定ip

//第三步
[Huawei]interface Ethernet 0/0/4 //进入外网接口
[Huawei-Ethernet0/0/4] nat server protocol tcp global interface Ethernet 0/0/4 9008 inside 192.168.1.204 9008 //192.168.y.y是服务器内网IP地址,这个操作在web端是无法操作的.
[Huawei-Ethernet0/0/4] nat outbound 3000 //

//第四步.
[Huawei] interface vlanif 1 //进入内网接口,同样的事情再做一边
[Huawei- vlanif X] nat server protocol tcp global interface Ethernet 0/0/4 9008 inside 192.168.1.204 9008 //192.168.y.y是服务器内网IP地址,这个操作在web端是无法操作的.
[Huawei- vlanif X] nat outbound 3000 //给vlanif X 接口增加权限限制. 允许内部访问.公网ip

总结, 华为路由器的配置需要每个接口都配置一次相应的acl规则, 用nat outbound acl号绑定.

web形式的管理界面有些操做是无法进行的. 必须用命令.
更多的知识请访问华为官网.