華為路由器型號usg2110？

NAT Server是最常用的基于目的地址的NAT。當內(nèi)網(wǎng)部署了一臺服務(wù)器，其真實IP是私網(wǎng)地址，但是公網(wǎng)用戶只能通過一個公網(wǎng)地址來訪問該服務(wù)器，這時可以配置NAT Server，使設(shè)備將公網(wǎng)用戶訪問該公網(wǎng)地址的報文自動轉(zhuǎn)發(fā)給內(nèi)網(wǎng)服務(wù)器。

背景信息

NAT隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，具有“屏蔽”內(nèi)部主機的作用，但是在實際應(yīng)用中，可能需要提供給外部一個訪問內(nèi)部主機的機會，如提供給外部一個WWW的服務(wù)器，或是一臺FTP服務(wù)器。使用NAT可以靈活地添加內(nèi)部服務(wù)器，例如，可以將內(nèi)網(wǎng)一臺真實IP為10.1.1.2的Web服務(wù)器的80端口映射為公網(wǎng)IP地址1.1.1.1的80端口，將一臺真實IP為10.1.1.3的FTP服務(wù)器的23端口同樣映射為公網(wǎng)IP地址1.1.1.1的23端口。

NAT Server功能使得內(nèi)部服務(wù)器可以供外部網(wǎng)絡(luò)訪問。外部網(wǎng)絡(luò)的用戶訪問內(nèi)部服務(wù)器時，NAT將請求報文的目的地址轉(zhuǎn)換成內(nèi)部服務(wù)器的私有地址。對內(nèi)部服務(wù)器回應(yīng)報文而言，NAT還會自動將回應(yīng)報文的源地址（私網(wǎng)地址）轉(zhuǎn)換成公網(wǎng)地址。

NAT Server可以通過靜態(tài)IP（即global IP地址）和動態(tài)IP（即接口IP地址）兩種方式實現(xiàn)地址轉(zhuǎn)換。當通過global IP地址配置NAT Server后，再通過基于接口地址的方式配置NAT Server，當被借用的接口的地址與global IP地址相同時，二者沖突，基于接口方式的NAT Server不生效。

一、WEB方式

新建目的NAT策略

選擇“防火墻 > NAT > 目的NAT”，單擊“高級目的NAT”頁簽。在“目的NAT策略列表”中，單擊“新建”。依次輸入或選擇各項參數(shù)。單擊“應(yīng)用”。

界面中顯示新建的目的NAT策略，則表明操作成功。

二、命令行方式

操作步驟

執(zhí)行命令system-view，進入系統(tǒng)視圖。選擇執(zhí)行以下命令中的一條，配置NAT Server。

所有安全區(qū)域共用一個或多個公網(wǎng)IP，即公網(wǎng)IP與安全區(qū)域沒有綁定關(guān)系。

執(zhí)行命令nat server [ id ] global { global-address [ global-address-end ] | interface interface-type interface-number } inside host-address [ host-address-end ] [ vrrp ｛ virtual-router-id | master | slave } ] [ no-reverse ] [ vpn-instance vpn-instance-name ]，配置不指定協(xié)議類型的NAT Server。執(zhí)行命令nat server [ id ] protocol protocol-type global { global-address [ global-address-end ] | interface interface-type interface-number } [ global-port ] inside host-address [ host-address-end ] [ host-port ] [ vrrp ｛ virtual-router-id | master | slave } ] [ no-reverse ] [ vpn-instance vpn-instance-name ]，配置指定協(xié)議類型的NAT Server。