本教程教大家如何使用H3C ER系列路由器配置端口映射。ER系列路由器是國內市場上常見的企業網出口路由器。而有很多人不知道如果將自己內部的服務器通過這款路由器發佈到公網,供其他人訪問。
工具/原料
能夠使用網絡連接到路由器的電腦一臺
方法/步驟
在瀏覽器中輸入路由器的ip地址,登錄到路由器中。
路由器的初始ip地址為192.168.1.1 用戶名密碼均為admin
依次選擇“高級設置”-“地址轉換”-“虛擬服務器”
點擊下方新增,會出現添加虛擬服務頁面。假如我想發佈內網ip地址為192.168.100.254電腦上的http服務(默認端口為80)到公網上,那麼如何填寫如圖。你如果要發佈其他端口,依次替換就可以了。
最後點擊確定後,你在查看的話,就會發現在頁面中有你新增的條目。如圖
大家可能還會問上面的DMZ重定向是怎麼回事,這個只要選擇“重定向到DMZ主機”並輸入內網ip地址,應用後。
只要從外網訪問你這臺路由器的端口號不在下面的端口映射表中的條目,路由器就會將這個數據包發送到你的DMZ主機。你可以理解成一個一對一ip映射了。
實際環境這樣做是非常不安全的,DMZ主機就相當於公網ip直接連接到公網上。只在特殊情況下使用,使用完就關閉
常見服務端口號
http(www) 80
ftp 21
注意事項
你要發佈的服務,首先在內網測試好使,映射後在外網才能好使