【华为路由器实战】如何同时映射100个以上的端口号（命令加WEB全方面操作）

ICT系统集成阿祥

发布于 2024-12-03 15:15:01

34300

代码可运行

文章被收录于专栏：数通数通

运行总次数：0

代码可运行

华为系列：

解决办法一：利用nat static批量映射（推荐）

批量配置
interface Ethernet0/0/4
 ip address 202.100.1.1 255.255.255.0
 nat static protocol tcp global current-interface 10120 10300 inside 192.168.255.6 10120 10300 netmask 255.255.255.255

该配置的意思是把接口的公网端口号10120~10300 批量映射到内网192.168.255.6的10.120~10300，nat static也是实现外网到内网的服务映射，在华为、华三上面都支持，只是平时实际中nat server见的多点，但是在这个案例里面nat static就发挥了很大的作用。

需要注意的是，系统版本需要升级到V2R9以后才支持用nat static批量映射，比如我这条已经是V200R010（V2R10），模拟器不支持

解决办法二：利用nat server一对一加ACL

nat server并不支持批量映射的方式，但是可以通过一对一，加ACL来达到效果，利用ACL来说明哪些转换，哪些不转换。

ACL配置
acl number 3000  
 rule 5 permit tcp destination-port range 10120 10300  
接口配置
interface Ethernet0/0/4
 ip address 202.100.1.1 255.255.255.0
 nat server global current-interface inside 192.168.255.6 acl 3000
利用ACL来定义哪些端口号转换，在调用在一对一里面

实际中该如何选择？

如果有多端口号映射与单映射混合需求的，建议使用nat static，前提是版本在V2R9（现在大部分版本都在这个以上了），因为它可以批量映射多个内网地址

interface Ethernet0/0/4 
ip address 202.100.1.1 255.255.255.0
 nat static protocol tcp global current-interface 10120 10300 inside 192.168.255.6 10120 10300 netmask 255.255.255.255
 nat static protocol tcp global current-interface 8000 9000 inside 192.168.255.5 8000 9000 netmask 255.255.255.255
 nat static protocol tcp global current-interface telnet inside 192.168.255.6 telnet netmask 255.255.255.255

在有多端口映射以及单映射混合的情况下，华为设备nat static是最推荐的，可以一起使用，不推荐nat server，来看看会有什么情况。


去掉nat static，加入nat server
interface Ethernet0/0/4
 ip address 202.100.1.1 255.255.255.0
 nat server global current-interface inside 192.168.255.6 acl 3000