请教一个问题

ycdjh · 发表于 2004-11-15 14:05:30

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册

×

我这边是用联通宽带的（DHCP）。共享上网已经没问题，但我想把内网中的一台主机的80端口映射出外网时，就出现了问题：ip firewall dst-nat add dst-address=:80 protocol=tcp action=nat to-dst-address=192.168.0.245 disabled=no配了之后，内网的所有机打开IE就打开了该主机的网页。请问应该如何更改配置？谢谢！

cq2000~ · 发表于 2004-11-15 15:35:12

/ ip firewall dst-nat add dst-address=218.76.X.X(你的外网IP)/32:23 protocol=tcp action=nat to-dst-address=192.168.0.244 to-dst-port=23 comment="" disabled=no

cq2000~ · 发表于 2004-11-15 15:36:30

我上面的是影射Telnet 23端口的,改为80即可

bow · 发表于 2004-11-15 15:58:55

你那条命令是访问所有地址的80端口都转到192.168.0.245

ycdjh · 发表于 2004-11-15 16:18:58

我先试下，谢谢！！

ycdjh · 发表于 2004-11-15 16:29:56

成功！！谢谢！！因为我这边是用DHCP上外网的，在外网IP不确定情况下，应如何更改配置？

voatec · 发表于 2004-11-15 21:38:54

只要选一下in interface就行了

cq2000~ · 发表于 2004-11-15 21:57:11

楼主是广东阳春的?

ycdjh · 发表于 2004-11-16 11:52:07

对呀！我是阳春的。in interface是选外网的吗？那dst-address=218.76.X.X(你的外网IP)/32这项还要吗？谢谢！！

cq2000~ · 发表于 2004-11-16 11:54:11

这项就不要了~ 直接选用外网的接口.

ycdjh · 发表于 2004-11-16 13:45:41

QUOTE (cq2000~ @ Nov 16 2004, 11:54 AM)
这项就不要了~ 直接选用外网的接口.
不行呀。看上面的图片就知了！是不是还要更改其它配置？谢谢！

cq2000~ · 发表于 2004-11-16 14:16:50

/ ip firewall dst-nat add in-interface=ADSL-PPPOE dst-address=:80 protocol=tcp action=nat to-dst-address=192.168.0.245:80 comment="" disabled=no

cq2000~ · 发表于 2004-11-16 14:30:30

这样的设置不支持回流的,请不要在内网测试端口影射的结果.不知道你的支持不,上面设的是ADSL拨号的.还不行的话请你看精华区http://www.routerclub.com/ipb/index.php?showtopic=2160有详细说明.

cq2000~ · 发表于 2004-11-16 14:38:15

若你用的是2.816及以上的版本,可试试在 “IP”-“FIREWALL”，“Source NAT”选项卡里建立第一条IP伪装规则时（也就是ACTION 选择 masquerade 的这个规则），“General”里的“Src.Address”一定要输入自己内网的网址和掩码。不要用0.0.0.0/0。如我们是192.168.0.0/24。这样就可以实现环流了。

ycdjh · 发表于 2004-11-16 16:04:28

太感激楼上这位大哥了，我再试试。谢谢你！

账号		自动登录	找回密码
密码			注册

[其它] 请教一个问题

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。