华为防火墙EGW2160，虚拟服务器设置教程

通常情况下，出于安全的考虑，不允许外部网络主动访问内部网络。但是在某些情况下，还是希望能够为外部网络访问内部网络提供一种途径。例如，公司需要将内部网络中的资源提供给外部网络中的客户和出差员工访问，在这种情况下，虚拟服务器（NAT Server）功能应运而生。
NAT Server是一种转换报文目的IP地址的方式，它提供了公网地址和私网地址的对应关系，将报文中的公网地址转换为与之对应的私网地址。

下面针对这种应用场景，我们在华为的EGW2160路由器上进行实现：

第一步：如图1在web配置界面，依次点击【网络】、【接口】进入接口配置页面。我们需要将WAN和LAN的NAT功能开启，点击右侧的配置按钮，然后在NAT功能后面勾选如图2

图1

图2

第二步：添加端口映射关系，比如说我们想用192.168.1.100这个内网服务器的3304端口对外提供服务，则依次点击【防火墙】、NAT、虚拟服务器定位至虚拟服务器设置界面如图3，然后点击新建按钮，在新的页面中填写你的配置信息，如图4，然后点击应用即可。

图3

图4