静态端口映射

jjfzj

内网某个地址10.0.0.1  边界路由器出口地址13.3.3.3  对端13.3.3.2    我想问下 我做了NAT以后10.0.0.1 能访问13.3.3.2  但是我想要在外网某个地址直接访问10.0.0.1却不行。 听说要做静态端口映射~ 请问下怎么做？

qq360870025

肯定只能通过访问你接口公网地址 13.3.3.3 通过NAT静态映射到内部， 直接访问不可能的啦，公网上不可能存在私网路由的
ip nat inside source static 13.3.3.3 10.1.1.1  或者只映射某个端口
ip nat inside soutce static tcp 13.3.3.3 80 10.1.1.1 80

zudong

p nat inside soutce static tcp 13.3.3.3 80 10.1.1.1 80 extended 将你的13.3.3.3 映射成为内网10.0.0.1 的80端口， HTTP，你可以根据不同的需求该端口号。。。。

uforb

ip nat inside source static  13.3.3.3 10.1.1.1
也可以用vpn方式到达要求

jjfzj

jjfzj

qq360870025 发表于 2012-12-24 11:33
肯定只能通过访问你接口公网地址 13.3.3.3 通过NAT静态映射到内部， 直接访问不可能的啦，公网上不可能存 ...

谢谢~~~~

jjfzj

uforb 发表于 2012-12-24 11:53
ip nat inside source static  13.3.3.3 10.1.1.1
也可以用vpn方式到达要求

谢谢~~~~~~~~

庄歪

学习了。

庄歪

123qwerpk

1楼正解，2楼的命令有问题，只有在做了PAT的时候 静态NAT后面才需要加extended。 3L的命令没有问题，但是一般在实际情况中很少有那样做的，把所有端口都映射到外网很不安全（除了特殊需要）

ysjlshb

ip nat inside source static tcp 192.168.1.100 5632 10.0.0.1 5632 extendable #因为10.0.0.1这个地址已经应用在s1/1接口上并做了NAT转换的地址，这里必须加上extendable这个关键字，否则报错。如果用另外的外网ip比如10.0.0.2，在这里就可以不加extendable。

潼潼