十三、NAT服务器转发

　　华为nat内网服务器映射外网需要配置NAT Server映射，NAT Server映射具有“屏蔽”内部主机的作用，但有时内网需要向外网提供服务，比如提供WWW服务或者FTP服务。这种情况下需要内网的服务器不被“屏蔽”，外网用户可以随时访问内网服务器。

　　NAT Server可以很好地解决这个问题，当外网用户访问内网服务器时，它通过事先配置好的“公网IP地址+端口号”与“私网IP地址+端口号”间的映射关系，将服务器的“公网IP地址+端口号”根据映射关系替换成对应的“私网IP地址+端口号”。

 

 

 

 实验一：把整台服务器影映到外网

1、配置路由器AR6基础信息

<Huawei>sys
[Huawei]sysname AR6
[AR6-GigabitEthernet0/0/0]ip ad 192.168.1.1 24
[AR6-GigabitEthernet0/0/0]int g0/0/1
[AR6-GigabitEthernet0/0/1]ip add 10.0.0.1 24

 

2、把服务器映射到外网

[AR6]int g0/0/1
[AR6-GigabitEthernet0/0/1]nat server global 1.1.1.15 inside 192.168.1.2

 

 实验二、映射服务器端口到外网

 

 

 配置192.168.1.2 内网21    外网2121

外网服务器通过公网ip +外网端口的形式访问局域 网中指定的服务器

服务器外网映射

1、配置路由器AR6基础信息

<Huawei>sys
[Huawei]sysname AR6
[AR6-GigabitEthernet0/0/0]ip ad 192.168.1.1 24 [AR6-GigabitEthernet0/0/0]int g0/0/1 [AR6-GigabitEthernet0/0/1]ip add 10.0.0.1 24

 

2.接口配置映射

[AR6]int g0/0/1
[AR6-GigabitEthernet0/0/1]nat server protocol tcp global 1.1.1.15 21 inside 192.168.1.2 2121

 

3.开启使能FTP的NAT ALG功能

[AR6]nat alg ftp enable

最后看一下结果：

[AR6-GigabitEthernet0/0/1]dis nat server

  Nat Server Information:
  Interface  : GigabitEthernet0/0/1
    Global IP/Port     : 10.1.1.15/2121
    Inside IP/Port     : 192.168.1.2/21(ftp)
    Protocol : 6(tcp)   
    VPN instance-name  : ----                            
    Acl number         : ----
    Description : ----

[AR6-GigabitEthernet0/0/1]dis nat alg

NAT Application Level Gateway Information
:
----------------------------------
  Application            Status
----------------------------------
  dns                    Disabled
  ftp                    Disabled
  rtsp                   Disabled
  sip                    Disabled
----------------------------------