应用介绍一对一NAT功能,也指静态NAT映钻谑攉捅射,应用于一条宽带线路上有多个公网IP的环境,可以将局域网指定电脑的IP映射为相应的公网IP。对应主机访问Internet时使用伴阏持铹映射后的公网IP,Internet中的用户可以通过映射后的公网IP地址访问到该主机。如果需要为局域网内的服务器分配一个专用的公网IP地址,为外网用户提供访问服务,可以使用一对一NAT功能实现。本文介绍WVR/WAR系列企业级无线路由器一对一NAT映射的设置方法。
工具/原料
TP-Link无线路由器
运营商ISP公网IP
方法/步骤
1、第一步【需求分析】某公司申请了一根光纤的宽带,宽带服务商提供了三个公网IP地址,分别为12龀音孵茧1.201缕计瓤账.33.100-121.201.33.102。公司内网有WEB服务器和E-Mail服务器需要对外开放,需要服务器IP与公网IP一对一转换,其余主机使用其它的公网IP共享上网。需求如下:服务器:WEB服务器:内网IP:192.168.1.100对应公网IP:121.201.33.101E-mail服务器:内网IP:192.168.1.101对应公网IP:121.201.33.102
2、第二步【确认服务器搭建成功】设置一对一NAT之前,请务必确认以下操作:服务器:服务器设置为固定IP地址,默认网关为路由器的管理地址。防火墙:建议关闭服务器的防火墙与杀毒软件。局域网:确认局域网内的电脑可以通过服务器的IP地址和开放的端口访问服务器。
3、第三步【设置WAN口参数】登录到路由器界面,点击“基本设置>WAN设置”,填写WAN口上网的静态IP地址。
4、第四步【添加一对一NAT映射规则】,映射WEB服务器点击“高级功能>NAT设置>一对一NAT”,点击“+新增”,添加WEB服务器的映射规则:
5、第五步【映射E-mail服务器】重复上述操作即可,添加E-mail服务器的映射规则:
6、第六步【确认完成后的规则】:
7、第七步【确认映射成功】根据以上设置,外网用户通过浏览器访问WEB服务器,访问形式如下: