很多网友都在问:华三h3c防火墙、路由器端口映射怎么设置?h3c路由器端口映射命令是什么?h3c路由器怎么映射外网?...等之类的问题,下面小编就给大家分享下h3c防火墙/路由器设置端口映射命令教程,希望能帮到各位初学者或IT从业者!
案例描述:
有时候需要我们把内网或局域网某台设备IP对应的端口映射到外网去,比如远程桌面应用,如果需要在外部网络能远程桌面到内网某台服务器,那么除了需要开启服务器的远程桌面外,还需要将服务器的3389端口映射到外部网络去,下面我们就以H3C防火墙端口映射设置及删除步骤做为案例描述,路由器也是一样的原理。
方法步骤:
1、在计算机中打开cmd命令行,使用telnet命令登陆到防火墙或使用第三方远程终端软件,比如:MobaXterm,使用telnet需要你的电脑至少添加了telnet客户端组件才可以,否则你在cmd环境下输入telnet就会提示:不是内部命令或外部命令,也不是可运行程序,而使用第三方远程终端软件MobaXterm 则不会提示的。
2、进入sys模式,并使用命令进入需要做映射的防火墙端口,一般为出站端口/接口。
sys
int g1/0/3
3、输入命令nat outbound命令设置为出站;
输入命令
nat server protocol tcp global 外网IP 外网端口 inside 内网IP 内网端口 reversible
4、另外,不需要的端口映射可以删除,使用命令 undo nat server protocol tcp global 外网IP 外网端口
重点注意:
在做端口映射的时候需要注意,外网端口不可重复使用,如某个映射使用3389端口,其他映射将不可再使用;而内网端口重复使用不冲突。