[WVR/WAR系列] 一对一NAT映射设置指导
应用介绍
一对一NAT功能,也指静态NAT映射,应用于一条宽带线路上有多个公网IP的环境,可以将局域网指定电脑的IP映射为相应的公网IP。对应主机访问Internet时使用映射后的公网IP,Internet中的用户可以通过映射后的公网IP地址访问到该主机。如果需要为局域网内的服务器分配一个专用的公网IP地址,为外网用户提供访问服务,可以使用一对一NAT功能实现。
本文介绍WVR/WAR系列企业级无线路由器一对一NAT映射的设置方法。
需求分析
某公司申请了一根光纤的宽带,宽带服务商提供了三个公网IP地址,分别为121.201.33.100-121.201.33.102。公司内网有WEB服务器和E-Mail服务器需要对外开放,需要服务器IP与公网IP一对一转换,其余主机使用其它的公网IP共享上网。需求如下:
服务器 |
内网IP |
对应公网IP |
WEB服务器 |
192.168.1.100 |
121.201.33.101 |
E-mail服务器 |
192.168.1.101 |
121.201.33.102 |
注意:上述参数仅供参考,设置时以实际应用为准。
设置方法
1.确认服务器搭建成功
设置一对一NAT之前,请务必确认以下操作:
服务器 |
服务器设置为固定IP地址,默认网关为路由器的管理地址。 |
防火墙 |
建议关闭服务器的防火墙与杀毒软件。 |
局域网 |
确认局域网内的电脑可以通过服务器的IP地址和开放的端口访问服务器。 |
2.设置WAN口参数
登录到路由器界面,点击“基本设置>WAN设置”,填写WAN口上网的静态IP地址。
3.添加一对一NAT映射规则
点击“高级功能>NAT设置>一对一NAT”,点击,添加WEB服务器的映射规则:
同样的方法,添加E-mail服务器的映射规则:
添加完成后的规则列表如下:
4.确认映射成功
根据以上设置,外网用户通过浏览器访问WEB服务器,访问形式如下:
疑问解答
Q1:需要实现一对一NAT映射有什么条件?
需要实现一对一NAT,首先要求路由器的上网方式为静态IP,其次需要有多个与WAN口同网段的IP地址(一般是一个网段,由运营商提供)。宽带拨号或动态IP上网方式的线路无法使用该功能。
Q2:设置好一对一映射后,外网无法访问成功,怎么办?
需要检查以下方面:首先,按照设置步骤,确认服务器已经搭建成功,且内网访问正常;检查规则设置,确认DMZ转发已经开启,且内网IP地址与映射后的IP地址填写顺序正确;确认映射后的IP地址与WAN口同网段,且均为公网IP地址。其他方面,请检查网络问题和访问方式。