请问如果有多个IP,怎么把多个外网IP映射到指定的内网IP
如题,我有13个外网IP,路由器用一个,还有12个,我想把多的IP映射几个到内网的机器,让外网可以直接访问这些内网的机器。不知道应该怎么设置。 做源地址转换。 可以说详细点吗? 试了好多次还是不行呀,教教我吧 你搜索一下源地址伪装等字样就知道了。 你说的那种以我的理解可以多开几个对外网的端口映射端口号不要设成一样的就行了不知道对不对高手给评价一下!
[ 本帖最后由 cexo558 于 2007-9-2 16:28 编辑 ] 你可以根据映射的方法去做,先做源地址转换,让内网地址出去时变成你要的IP,然后再做一个目的地址转换,让访问你要的IP时指向内网的某台主机。 我想楼主要的功能可能是直接在内网的机器上设置电信给的IP吧?如果是这样,似乎要把光电收发器出来的网线接到交换机上才行,然后路由器的外网卡网线也接到交换机上。 在外网那里把你要用的IP都加上
在防火墙那用端口映射内网ip到对应的外网IP那里 例子如下,其中222.222.222.11为您让内部机器走的路线.
222.222.222.11/12/13为外网IP
/ ip address
add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 \
interface=lan comment="" disabled=no
add address=222.222.222.11/24 network=222.222.222.9 broadcast=222.222.222.15 \
interface=wan comment="" disabled=no
add address=222.222.222.12/24 network=222.222.222.9 broadcast=222.222.222.15 \
interface=wan comment="" disabled=no
add address=222.222.222.13/24 network=222.222.222.9 broadcast=222.222.222.15 \
interface=wan comment="" disabled=no
/ ip firewall nat
add chain=dstnat dst-address=222.222.222.12 protocol=tcp dst-port=80 \
action=dst-nat to-addresses=192.168.0.10 to-ports=80 comment="" \
disabled=no
add chain=dstnat dst-address=222.222.222.13 protocol=tcp dst-port=80 \
action=dst-nat to-addresses=192.168.0.11 to-ports=80 comment="" \
disabled=no
add chain=srcnat src-address=192.168.0.0/24 action=src-nat
to-addresses=222.222.222.11 to-ports=0-65535
[ 本帖最后由 xzewht21 于 2007-12-25 08:49 编辑 ]
页:
[1]