¿Cómo configurar el puerto asignado en el enrutador R1000 de Zhongkuan Technology?
1. Introduzcamos el acceso a Internet a través de nat*** y el uso de nat para implementar el mapeo de puertos.
1. En el servidor Windows 2000, ingrese al servicio "enrutamiento y acceso remoto" (enrutamiento y acceso remoto) desde la herramienta de administración, haga clic derecho en el servidor, -> "Configurar y habilitar enrutamiento y control remoto". acceso"
2. Haga clic en "Siguiente"
3. Seleccione "Servidor de conexión a Internet" para que el host de la intranet pueda acceder a Internet a través de este servidor. (Es mejor configurar nat *** compartir primero, para que el host de la intranet pueda acceder a Internet normalmente, será un poco problemático configurar el uso compartido de NAT después de configurar la asignación de puertos. )
4. Seleccione "Configurar un enrutador con protocolo de enrutamiento de traducción de direcciones de red (NAT)", no seleccione "Configurar conexión compartida a Internet (ics) (La diferencia entre ics y NAT es". la facilidad de uso Para habilitar ics, simplemente seleccione una casilla de verificación y para habilitar NAT, se requieren más tareas de configuración. Además, la razón por la que ics se usa en redes pequeñas es que: para hosts internos. necesita un rango de direcciones IP fijo; para la comunicación con la red externa, está limitado a una única dirección IP pública; solo permite una única interfaz de red interna)
5. : conexión a Internet 192.200.200.3 (También es una dirección interna. No hay nada que pueda hacer al respecto. La red de Tietong no es muy buena. La velocidad no es rápida y el precio es caro. Mi vida es realmente miserable). el dormitorio es 192.168.0.1 (hay una LAN en el dormitorio, *** Hay 4 computadoras, una de las cuales está equipada con un servidor web creado por sambar5.1b5. El puerto web es 80. Luego accederemos al página web en 192.168.0.2:80 de la red externa (reemplácela con 192.200.200.55)). IIS5.0 está habilitado en el host NAT y el puerto es 80. Utilice la asignación de puertos para asignar el puerto 8081 al puerto 80 del host interno 192.168.0.2.
6. En el "Asistente de instalación del servidor de enrutamiento y acceso remoto", seleccione "Conexión a Internet" (es decir, la conexión a Internet) y haga clic en "Siguiente".
7. Seleccione "Completar" para finalizar esto. La configuración de uso compartido nat*** se completa y el host interno también puede acceder a Internet. La configuración de red del host interno es la siguiente:
El rango de direcciones IP es 912.168.0.2~192.168.0.254, la máscara de subred es 255.255.255.0, la puerta de enlace es 192.168.0.1, el dns es el dirección proporcionada por el isp, nuestro es 211.98.xxx.xxx
2. Utilice nat para asignar el puerto
1. Haga clic derecho en "General", -> "Nuevo protocolo de enrutamiento"
2. Seleccione "Traducción de direcciones de red (nat)" en "Nuevo protocolo de enrutamiento" y haga clic en "Aceptar"
3. De esta manera, hay un elemento adicional "Traducción de direcciones de red (nat)" en "enrutamiento IP"
4 Haga clic con el botón derecho en "Traducción de direcciones de red (nat)" y agregue "Nueva interfaz".
5. Seleccione "Conexión a Internet" en "Nueva interfaz para traducción de direcciones de red (NAT)" (es decir, la conexión a Internet, no elija la incorrecta)
6. En "Traducción de direcciones de red - Propiedades de conexión a Internet", seleccione "Interfaz pública conectada a Internet" y marque "Convertir encabezado TCP/UDP (recomendado)"
7. tabla de opciones Agregue la dirección de inicio y la dirección final que necesita proporcionar para la redirección de puertos (es decir, todas las direcciones IP que desea utilizar para la asignación de puertos. Generalmente, solo tenemos una dirección IP, por lo que no es necesario. la diferencia del "grupo de direcciones" más sobre esto más adelante.
8. La tabla de opciones "Puerto especial" proporciona el protocolo de conexión de datos que necesita dirigir (ya sea protocolo tcp o udp, como web y ftp son protocolos tcp), selecciónelo y "agregue".
9. "Agregar puerto especial", aquí está el núcleo de la configuración del mapeo de puertos. Aquí se configura qué puerto del host nat se asigna a qué puerto del host de intranet. pool", por lo que puede agregar cualquier dirección en el "Grupo de direcciones" a la "Dirección de red pública". La que se agrega aquí es "192.200.200.3", que es mi dirección. Si no configuró el "Grupo de direcciones" antes , luego agréguelo aquí. El elemento "En este grupo de direcciones" en la página de opciones es gris y no se puede seleccionar. Solo puede seleccionar "En esta interfaz", lo que significa que solo tiene una dirección IP pública. Esto es más adecuado para amigos que solo. tiene una IP. No necesita usar el "grupo de direcciones", ¿por qué molestarse en realizar configuraciones adicionales? Si hay un problema, no estás buscando problemas. El "puerto entrante" es el puerto utilizado por otros para acceder al servidor NAT con IP pública desde fuera de la red. Aquí está configurado en 8080. La "dirección privada y la dirección de salida" son la dirección IP del host interno y el puerto que proporciona servicios especiales. Aquí, el puerto 8080 en 192.200.200.3 está asignado al puerto 80 en 192.168.0.2.
Esta es la redirección del puerto del protocolo TCP. En cuanto a la página de redirección UDP, la siguiente imagen muestra la situación después de agregar la asignación de puertos.
Respuesta: Presidente Chen - Gerente Senior Nivel 7 4-3 11:43
Si el ISP proporciona más direcciones IP, puede usar NAT para asignar una dirección externa a cada servidor. . Pero si no (por ejemplo, solo hay dos), hay cuatro servidores en la intranet que deben proporcionarse al mundo exterior, uno se usa para la traducción de direcciones de la intranet y el otro se usa para brindar servicios a la red externa.
Interfaz fastethernet0/0
Dirección IP 192.168.1.1 255.255.255.0
Dúplex automático
Velocidad automática
Ip nat interior
Sin apagado
Interfaz fastethernet0/1
Dirección IP 211.82.220.129 255.255.255.248
Dúplex auto
Velocidad automática
Ip nat exterior
Sin apagado
Lista de acceso 1 permiso 192.168.1.0 0.0.0.255
Ip nat dentro de la fuente list1 interfaz fastethernet0 /1 sobrecarga
Ip nat dentro de la fuente tcp estático 192.168.1.2 80 202.99.220.130 80
Ip nat dentro de la fuente tcp estático 192.168.1.3 21 202.99.220.130 21
Ip nat dentro de la fuente estática tcp 192.168.1.4 25 202.99.220.130 25
Ip nat dentro de la fuente estática tcp 192.168.1.5 110 .220.130 110
Tema NAT (mapeo de puertos) de enrutamiento ADSL
NAT es la traducción de direcciones de red, que traduce la IP pública en direcciones privadas, también llamada mapeo de puertos o reenvío de puertos. El método de enrutamiento significa ADSL. Tiene una IP pública dinámica o fija. El ADSL se conecta directamente al HUB o switch, y todos los ordenadores pueden disfrutar del acceso a Internet.
En este momento, sólo existe una dirección externa de ADSL, como por ejemplo 61.177.*.*. La IP interna se configura manualmente. Por ejemplo, si ADSL está configurado en 192.168.0.1, las computadoras a continuación están configuradas en 192.168.0.* (* significa 1,2,3,...).
¿Cómo implementar la función NAT? Generalmente, hay una configuración de servidor virtual en el enrutador. Para el servidor de correo, realice las siguientes configuraciones: Ingrese "Servidor virtual", complete 25 en el puerto, seleccione en el protocolo: TCP, dirección IP: 192.168.16.x (dirección IP LAN de la computadora donde está el servidor de correo instalado), configure el puerto 110 (pop3), 6080 (webmail)
Otro método es abrir el host. El host abierto (DMZ Host) consiste en cancelar la función de firewall para la dirección IP y asignar directamente la dirección IP de la LAN a la IP externa, utilizando el método de host abierto (DMZ), independientemente del número de puerto. Este método solo admite una computadora interna.
Usar el mapeo de puertos ADSL + nombre de dominio dinámico + Winmail le permite configurar fácilmente un sistema de correo
Métodos de mapeo de puertos de varios módems ADSL
¡En orden! para usar la PC interna 192.168 .1.2 Configurar un servidor de correo en Internet como ejemplo. El puerto SMTP predeterminado del servidor de correo es 25.
Configurar la asignación de puertos en Alcatel SpeedTouch HomePlus511
Después de ingresar a la interfaz de configuración NAT, haga clic en Nuevo a la derecha para crear una nueva asignación de puerto
Seleccione Tcp para Protocolo y complete 192.168.1.2 para IP interna, complete 0.0.0.0 para IP externa
Complete 25 tanto para Puerto interno como para IP externa
Presione Aplicar para confirmar.
La asignación de 25 puertos establecida aparece en Configuración NAPT.
Haga clic en Guardar todo en la esquina superior izquierda para guardar la configuración; de lo contrario, la NAT del módem se borrará automáticamente y deberá configurarla nuevamente.
Alcatel Speed Touch 515 Configurar mapeo de puertos
Entra primero en la página de configuración Web del Módem.
Abre el menú "Configuración" a la izquierda y haz clic en el elemento "Seguridad".
Haga clic en "Configurar NAT para interfaces internas" en el panel inferior derecho.
Haga clic en "Configurar grupos de direcciones globales y asignaciones reservadas" en el medio.
Haga clic en el cuarto elemento "Agregar asignaciones reservadas".
Complete "0.0.0.0" para "Dirección IP global" (IP pública).
Rellene la IP interna de su PC (192.168.1.2) para “Dirección IP interna”
Seleccione “TCP” para “Transporte” (protocolo de red).
Rellena el "Número de puerto" con el puerto smtp (25).
Haga clic en "Aplicar" para guardar los datos.
Haga clic en "Guardar configuración" en el menú de la izquierda para guardar la configuración.
Configurar la asignación de puertos en el MÓDEM ADSL ASUS 6000EV/6005HW
Haga clic en "NAT" en el menú principal, habrá una "lista de canales nat", las configuraciones son las siguientes:
Complete el siguiente contenido en el reenvío de múltiples puertos en la lista de canales nat:
acción: agregar
canal no:1
protocolo:tcp
puerto entrante, inicio:25, fin :25
nuevo puerto inicio:25, fin :25
nueva dirección IP:192.168.1.2
Guardar configuración
Configurar la asignación de puertos en el enrutador ADSL LINKSYS
Haga clic en "avanzado" en el menú principal, hay "reenvío" en el siguiente menú, el La configuración es la siguiente:
p>exportación: 25 a 25
dirección IP:192.168.1.2
Luego haga clic en "aplicar".
Establezca la asignación de puertos en el enrutador blue elf de banda ancha
Haga clic en "Configuración de servidores distribuidos (servicios virtuales, configuración de host virtual)" en la página de configuración avanzada.
Cada uno El Servidor Virtual se define como un Puerto de Servicio, y todo acceso a este puerto será redirigido al ordenador correspondiente a la
IP de Servicio correspondiente.
Servicio Puerto de servicio Servicio IP Habilitar
Correo electrónico 25 192.168.1.2 √
Módem ADSL IM 701G Emma White Configurar asignación de puerto
Entrar Configuración de ADSL,----Configuración de seguridad----Configuración avanzada de NAT...----Agregar mapeo reservado...
Agregar mapeo de 25 puertos,
Como se muestra a continuación:
El número de puerto del tipo de transmisión de la dirección IP dentro de la dirección IP global
Igual que la dirección de interfaz 192.168.1.2 tcp 25
Guardar--- - Reinicie el dispositivo
Módem Adsl Zyxel 642 configure el mapeo de puertos
Ingrese telnet 192.168.1.1 en la ventana de ejecución o MSdos, ingrese la contraseña (el valor predeterminado es 1234) y podrá ingrese al sistema ZyNOS
Ingrese al Menú 11.1 - Perfil de nodo remoto
Después de cambiar Editar conjuntos de filtros = No a SÍ usando la barra espaciadora, ingrese al Menú 11.5 - Menú de filtro de nodo remoto
Elimine los filtros de protocolo=6 con la barra espaciadora, presione Enter para guardar, regrese a Editar conjuntos de filtros= No, ignórelo, presione Enter para guardar
Establecer en el menú de correo 15. Configuración del servidor SUA
Puerto # Dirección IP
------ ---------------
1.25 192.168.1.2
Ingrese para guardar
Configurar la asignación de puertos para Shida ADSL 2110EH
Usar /ibook/ en IE
El sitio web del host dinámico tiene algunos Para obtener información relevante, consulte /support/kbandfaqs/
Introducción a los principios de NAT, métodos de mapeo de puertos de varios módems y enrutadores ADSL
Introducción a los principios de NAT
El nombre completo de NAT en inglés es "Network Address" Translation", que significa "Traducción de direcciones de red" en chino, es un estándar IETF (Internet Engineering Task Force, Internet Engineering Task Force) que permite que una organización completa aparezca en Internet. con una dirección IP (Protocolo de Internet) pública. Como sugiere el nombre, es una tecnología que traduce direcciones de redes privadas internas (direcciones IP) en direcciones IP de redes legales. Como se muestra en la imagen:
En pocas palabras, NAT usa la dirección interna en la red interna de la LAN, y cuando el nodo interno quiere comunicarse con la red externa, es en la puerta de enlace (que puede (puede entenderse como la salida, por ejemplo) como la puerta de un patio), reemplace la dirección interna con una dirección pública para que pueda usarse normalmente en la red pública externa (Internet, puede permitir que varias computadoras compartan conexiones a Internet). La función resuelve bien el problema público *** Problema de escasez de direcciones IP. A través de este método, sólo puede solicitar una dirección IP legal y conectar las computadoras en toda la LAN a Internet. En este momento, NAT bloquea la red interna y todas las computadoras de la intranet son invisibles para la red pública, y los usuarios de las computadoras de la intranet generalmente no se dan cuenta de la existencia de NAT. Como se muestra en la Figura 2. La dirección interna mencionada aquí se refiere a la dirección IP privada asignada al nodo en la red interna. Esta dirección solo se puede usar en la red interna y no se puede enrutar (una tecnología de red que puede implementar un reenvío de rutas diferentes).
Aunque las direcciones internas se pueden elegir al azar, normalmente se utilizan las siguientes direcciones: 10.0.0.0~10.255.255.255, 172.16.0.0~172.16.255.255, 192.168.0.0~192.168.255.255. NAT traduce estas direcciones IP reservadas que no se pueden usar en Internet en direcciones IP legales que se pueden usar en Internet. La dirección global se refiere a una dirección IP legal. Es una dirección asignada por NIC (Centro de información de red) o ISP (Proveedor de servicios de Internet). Representa una o más direcciones locales internas para el mundo exterior y es una dirección globalmente unificada y direccionable. .
Las funciones NAT suelen estar integradas en enrutadores, cortafuegos, enrutadores RDSI o dispositivos NAT separados. Por ejemplo, esta función se ha agregado a los enrutadores Cisco. El administrador de la red solo necesita configurar la función NAT en el IOS del enrutador para proteger la red interna. Otro ejemplo es que el firewall asigna la dirección interna 192.168.1.1 del servidor WEB a la dirección externa 202.96.23.11. El acceso externo a la dirección 202.96.23.11 es en realidad acceso a 192.168.1.1. Además, las pequeñas empresas con fondos limitados ahora pueden realizar esta función a través del software. Tanto Windows 98 SE como Windows 2000 incluyen esta característica.
Tipos de tecnología NAT
Existen tres tipos de NAT: NAT estática (NAT estática), NAT de dirección dinámica (NAT agrupada) y traducción de puerto de dirección de red NAPT (NAT a nivel de puerto). ).
La NAT estática es la más sencilla y fácil de configurar. Cada host de la red interna se asigna permanentemente a una dirección legal en la red externa. La dirección dinámica NAT define una serie de direcciones legales en la red externa y utiliza una asignación dinámica para asignarlas a la red interna. NAPT asigna direcciones internas a diferentes puertos de una dirección IP en la red externa. Según las diferentes necesidades, las tres soluciones NAT tienen sus propias ventajas y desventajas.
La NAT de dirección dinámica solo convierte direcciones IP. Asigna una dirección IP externa temporal a cada dirección IP interna. Se utiliza principalmente para acceso telefónico. También se puede utilizar para conexiones remotas frecuentes. Cuando el usuario remoto se conecta, la dirección dinámica NAT le asignará una dirección IP. Cuando el usuario se desconecte, la dirección IP se liberará para uso futuro.
Traducción de puertos de direcciones de red NAPT (traducción de puertos de direcciones de red) es un método de conversión con el que la gente está familiarizada. NAPT se usa comúnmente en equipos de acceso. Puede ocultar redes pequeñas y medianas detrás de una dirección IP legal. NAPT es diferente de la dirección dinámica NAT. Asigna conexiones internas a una dirección IP separada en la red externa y agrega un número de puerto TCP seleccionado por el dispositivo NAT a la dirección.
Cuando se utiliza NAPT en Internet, todos los diferentes flujos de información parecen originarse desde la misma dirección IP. Esta ventaja es muy práctica en oficinas pequeñas. Al solicitar una dirección IP al ISP, se pueden conectar múltiples conexiones a Internet a través de NAPT. De hecho, muchos dispositivos de acceso remoto SOHO admiten direcciones IP dinámicas basadas en PPP. De esta manera, el ISP ni siquiera necesita admitir NAPT y puede utilizar varias direcciones IP internas para acceder a Internet utilizando una dirección IP externa, aunque esto provocará cierta congestión en el canal, considerando el ahorro en las tarifas de acceso a Internet del ISP. Por la facilidad de gestión y las características, todavía vale la pena utilizar NAPT.
Explicación de la asignación de puertos del módem ADSL
Si ADSL en sí tiene una función de enrutamiento, debe configurar la asignación de puertos correspondiente en la "Interfaz de administración" de ADSL. El método de configuración puede variar según la marca y el modelo de ADSL. Hemos recopilado y resumido algunos métodos comunes de mapeo de puertos ADSL. Consulte los modelos relevantes para la configuración.
Si el módem ADSL que está utilizando no está dentro del alcance de nuestro resumen, envíenos un mensaje privado y encontraremos una manera de agregarlo lo antes posible.