企業路由器應用-一對一NAT應用

企業路由器中的“NAT映射”指靜態NAT，也稱為一對一NAT，是指將內部網絡中的主機映射成外部網絡中的某個合法地址。將局域網內IP映射為指定公網IP，對應主機訪問Internet時有自己的公網IP，Internet上的主機也可以通過對應的公網IP地址訪問到該主機。

當有多個公網IP地址，局域網內需要對外開放服務器時，可設置NAT映射，將服務器IP與公網IP一一對應。

本文以TL-ER5120為例說明一對一NAT應用的配置過程。

例：某公司光纖線路，服務商提供了四個公網IP“121.1.1.2-121.1.1.5”，需要對外開放WEB服務器（192.168.1.10）、FTP服務器（192.168.1.20）和E-mail服務器（192.168.1.30）

分析：

該公司有四個公網IP，且需要對外開放服務器，可以使用NAT映射將服務器IP與公網IP一對一轉換，其余主機使用一個公網IP共享上網。

設置：

1、 路由器WAN口IP設置為“121.1.1.2”

2、 傳輸控制→轉發規則→NAT映射標簽頁，設置內網服務器與公網IP的一對一映射：

注意：需要外網訪問內網服務器，請啟用DMZ轉發。

設置完成的規則如下:

設置完成后，其余主機使用“121.1.1.2”共享上網。外網主機可通過IP“121.1.1.3”、 “121.1.1.4”、 “121.1.1.5”分別訪問到內網WEB、FTP與E-mail服務器。

注意事項：

1、 NAT映射僅針對有多個公網IP的靜態IP接入方式有效。

2、 NAT映射規則方向為“LAN→WAN”。