码迷,mamicode.com
首页 > 其他好文 > 详细

配置防火墙端口映射(VIP)

时间:2018-01-31 18:40:24      阅读:164      评论:0      收藏:0      [点我收藏+]

标签:配置   固定   公网   指定   模拟   51cto   外网   一个   alt   

技术分享图片


外部IP地址的选项填写说明:

如果外网地址是固定IP的话,将要映射的具体外部IP地址填写上去;如果外网地址是拨号自动获取的话,则在外部IP地址的选项上填写0.0.0.0,以下场景模拟的是拨号线路的情况。

1. 定义好具体的映射VIP条目,下面罗列了三种情形。根据实际的情况,选择全端口映射,单一端口端口映射或多个连续端口映射。

情景1:全端口映射

① 如果外网链路为拨号动态IP,则外部IP地址填写0.0.0.0,映射的IP填写我们内网需要映射的服务器IP,之后点击确认

技术分享图片

② 如果外网链路为固定静态IP,则外网IP地址填写防火墙外网接口定义的地址,映射的IP填写我们内网需要映射的服务器IP,之后点击确认

技术分享图片


情景2:单一端口映射

① 如果外网链路为拨号动态IP,则外部IP地址填写0.0.0.0,映射的IP填写我们内网需要映射的服务器IP,勾选端口转发并把我们需要的端口填写上去,之后点击确认

技术分享图片

② 如果外网链路为固定静态IP,则外网IP地址填写防火墙外网接口定义的地址,映射的IP填写我们内网需要映射的服务器IP,勾选端口转发并把我们需要的端口填写上去,之后点击确认

技术分享图片


情景3:多个连续端口映射

① 如果外网链路为拨号动态IP,则外部IP地址填写0.0.0.0,映射的IP填写我们内网需要映射的服务器IP,勾选端口转发并把我们需要的端口范围填写上去,之后点击确认

技术分享图片

② 如果外网链路为固定静态IP,则外网IP地址填写防火墙外网接口定义的地址,映射的IP填写我们内网需要映射的服务器IP,勾选端口转发并把我们需要的端口范围填写上去,之后点击确认

技术分享图片


2. 做好以上某一个情景的映射设置后,找到策略-IPV4,然后按照下图新建好对应的映射策略,之后点击确认即可

技术分享图片


3. 通过外网的电脑对指定的公网IP和端口进行telnet测试看看是否正常

技术分享图片

配置防火墙端口映射(VIP)

标签:配置   固定   公网   指定   模拟   51cto   外网   一个   alt   

原文地址:http://blog.51cto.com/abnerhuang/2067399

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!