lxma1024 发表于 2007-9-25 09:45:31

映射一整个IP的问题

我有5个可用公网IP地址,现在ROS上用了一个,现在我想把另一个IP整个映射到内网中的一台机子上,试了好久不能成功,如果用ROS上用的IP来做端口映射是可以的,请问各位大人该如何解决?谢谢!!!

lxma1024 发表于 2007-9-25 10:33:21

看了下说明,上面说用NETMAP能实现这功能,但试了还是不行,哪位大人会的教教我?:')

cracks 发表于 2007-9-25 11:58:03

他的意思是做ip的转址、转向吧。2.8的试过的用着很好的。2.9还没机会试。

zooyo 发表于 2007-9-25 11:58:24

发下你的配置截图。

lxma1024 发表于 2007-9-25 13:04:32

这是照说明配的,我还照说明书的方法试过添加过一个SRNAT,也不成功,谢谢!

naboo 发表于 2007-9-25 13:25:05

说明书是这样写的

Example of 1:1 mapping
If you want to link Public IP subnet 11.11.11.0/24 to local one 2.2.2.0/24, you should use destination address translation and source address translation features with action=netmap.

/ip firewall nat add chain=dstnat dst-address=11.11.11.1-11.11.11.254 \
        action=netmap to-addresses=2.2.2.1-2.2.2.254

/ip firewall nat add chain=srcnat src-address=2.2.2.1-2.2.2.254 \
        action=netmap to-addresses=11.11.11.1-11.11.11.254

lxma1024 发表于 2007-9-25 14:21:29

是的,我也是这样做的,只是他是整个网段做,我只做一个IP而已,DST和SRCNAT都做了,不行

zooyo 发表于 2007-9-25 19:38:08

那就手动把那4个IP 映射给内网IP嘛

lxma1024 发表于 2007-9-26 10:12:26

用端口映射的那种方式把全部端口全映射到内网的IP上也不行,只要不是用的ROS上的公网口IP就用不了,用ROS上的公网口IP来映射就可以

zooyo 发表于 2007-9-26 10:26:35

你把IP都给WAN手动添加上

lxma1024 发表于 2007-9-27 11:47:24

按照ZOOYO大哥说的方法把IP都添加到WAN上后真的行了,用DSTNAT和NETMAP都可以,我开始以为同一网段的IP不能添加到同一接口上,原来我错了,非常感谢各位大哥的热情帮助!

hncsds 发表于 2007-11-28 23:01:44

楼主的问题解决了吗?

hncsds 发表于 2007-11-28 23:02:33

我照着做完后

在内网建了个FTP服务器测试,还是不能通过外网地址访问。。。。

hncsds 发表于 2007-12-1 02:06:30

另外,能否不做映射,直接给内网用户分配个外网IP??

cracks 发表于 2007-12-1 10:13:57

理念问题。公网网卡,一卡可以帮定多个公网ip,内网网卡,一个私有ip同样可帮多个ip.全做好基础工作后在对其参数对像做端口映射自然成功了。
页: [1] 2
查看完整版本: 映射一整个IP的问题