路由器轉(zhuǎn)發(fā)規(guī)則怎么設(shè)置(如何給路由器設(shè)置路由轉(zhuǎn)發(fā))
一、路由器轉(zhuǎn)發(fā)規(guī)則怎么設(shè)置
里面有一個(gè)虛電路 NAT狀態(tài) : Deactivated
Deactivated 意思是未激活, 你要打開相應(yīng)選項(xiàng)才行啊,再添加相應(yīng)的設(shè)置
在其中的虛擬服務(wù)器上設(shè)置端口映射或者直接把內(nèi)部的主機(jī)通過DMZ到外網(wǎng)線路上即可。
具體操作如下:
1,點(diǎn)選“高級(jí)設(shè)置”,選擇“NAT”。
會(huì)出現(xiàn)如下界面:
若沒出現(xiàn)“DMZ” “虛擬服務(wù)器”選項(xiàng),請(qǐng)更選PVC*。
2,點(diǎn)擊“虛擬服務(wù)器”,進(jìn)入設(shè)置頁面。
3,設(shè)置TCP、UDP端口
TCP設(shè)置
規(guī)則索引
1;應(yīng)用:(用于標(biāo)識(shí)用,可以不填寫內(nèi)容);協(xié)議:TCP;起始端口:(根據(jù)自己的需要,如:三層接口的211端口,web網(wǎng)頁的80端口);終止端口:和起始端口一致;本地IP地址:設(shè)置自己電腦的內(nèi)網(wǎng)地址,格式為192.168.1.*(請(qǐng)根據(jù)自己電腦的設(shè)置來設(shè)定)。
二、路由器如何轉(zhuǎn)發(fā)數(shù)據(jù)包
發(fā)送端的數(shù)據(jù)向外發(fā)送一個(gè)數(shù)據(jù)包;系統(tǒng)判斷這個(gè)數(shù)據(jù)包的目標(biāo)地址是否在同一個(gè)網(wǎng)段;若與發(fā)送機(jī)屬于同一網(wǎng)段,系統(tǒng)直接將數(shù)據(jù)包封裝成幀,通過二層設(shè)備發(fā)送到本網(wǎng)段內(nèi)的目標(biāo)地址;
若不在同一網(wǎng)段,系統(tǒng)將數(shù)據(jù)包轉(zhuǎn)發(fā)到網(wǎng)關(guān),重新封裝;網(wǎng)關(guān)查看數(shù)據(jù)包送達(dá)的目標(biāo)ip地址;系統(tǒng)根據(jù)目標(biāo)ip地址查找路由表,決定轉(zhuǎn)發(fā)端口;重新封裝轉(zhuǎn)發(fā)到下一個(gè)路由器;
IP數(shù)據(jù)包到路由器之后,它讀去IP包頭的目標(biāo)IP地址,然后查看路由表,根據(jù)路由協(xié)議算法,確定一條最佳的路徑。
擴(kuò)展資料:
路由器最主要的功能可以理解為實(shí)現(xiàn)信息的轉(zhuǎn)送。
因此,我們把這個(gè)過程稱之為尋址過程。
因?yàn)樵诼酚善魈幵诓煌W(wǎng)絡(luò)之間,但并不一定是信息的最終接收地址。
所以在路由器中, 通常存在著一張路由表。
根據(jù)傳送網(wǎng)站傳送的信息的最終地址,尋找下一轉(zhuǎn)發(fā)地址,應(yīng)該是哪個(gè)網(wǎng)絡(luò)。
其實(shí)深入簡出的說,就如同快遞公司來發(fā)送郵件。
郵件并不是瞬間到達(dá)最終目的地,而是通過不同分站的分揀,不斷的接近最終地址,從而實(shí)現(xiàn)郵件的投遞過程的。
路由器尋址過程也是類似原理。
通過最終地址,在路由表中進(jìn)行匹配,通過算法確定下一轉(zhuǎn)發(fā)地址。
這個(gè)地址可能是中間地址,也可能是最終的到達(dá)地址。
三、路由器轉(zhuǎn)發(fā)規(guī)則設(shè)置
大部分路由器上都有這樣一個(gè)功能:端口映射或端口轉(zhuǎn)發(fā)。
在TP-LINK的家用路由器上,這個(gè)功能叫"轉(zhuǎn)發(fā)規(guī)則",這個(gè)功能就是為了完成internet上的其他主機(jī)訪問路由器后的LAN里的PC用的。
要在路由器上完成端口映射或"轉(zhuǎn)發(fā)規(guī)則",該怎么做呢?
需要知道要完成什么服務(wù),完成這個(gè)服務(wù)需要的TCP或UDP端口,如:WEB服務(wù)默認(rèn)需要80端口,F(xiàn)TP服務(wù)默認(rèn)需要20和21端口。
需要知道LAN里的PC的私網(wǎng)IP地址,假如LAN里有兩臺(tái)PC,A和B,A的IP地址是192.168.0.2,B的IP地址是192.168.0.3,A機(jī)想提供WEB服務(wù)并已安裝相應(yīng)的WEB服務(wù)程序如IIS,APACHE,B機(jī)想提供FTP服務(wù)并已安裝相應(yīng)的服務(wù)程序如IIS、Serv-u、G6FTP等。
如果不在路由器上做相應(yīng)的設(shè)置的話,這些服務(wù)只能向LAN里的其他機(jī)器提供,internet上的其他主機(jī)是無法訪問的。
第三,在路由器上設(shè)置端口映射(TP-LINK路由器上是"轉(zhuǎn)發(fā)規(guī)則"),添加一個(gè)80服務(wù)端口,將IP地址選擇192.168.0.2(就是上例的A機(jī)),因WEB服務(wù)用的是TCP協(xié)議,在協(xié)議那部分選擇"TCP",再將"啟用"勾上;再添加一個(gè)20端口和21端口,IP地址則為192.168.0.3(上例中的B機(jī)),協(xié)議也都選TCP,也要注意將"啟用"勾上,注意,這樣設(shè)置的FTP服務(wù)只能用PORT模式連接,要用PASV模式還需要做其他設(shè)置。
保存后大概路由器需要重啟。
http://keendawn.blog.163.com/blog/static/88880743201269157368/
經(jīng)過以上設(shè)置后,Internet上的其他主機(jī)就能訪問我們這個(gè)路由器后的局域網(wǎng)里的機(jī)器了,本例中只設(shè)置了WEB服務(wù)與FTP服務(wù),要提供其他服務(wù),只要做相應(yīng)的設(shè)置,也是可以完成的。