請教一個關于路由器NAT的設置(如何在路由上做NAT)
一、請教一個關于路由器NAT的設置
某公司寬帶為光纖，寬帶服務商提供了四個公網IP地址，分別為121.201.33.100-121.201.33.103.公司內網有WEB服務器和E-Mail服務器需要對外開放，需要服務器IP與公網IP一對一轉換，其余主機使用其它的公網IP共享上網。需求如下:
注意：上述參數僅供參考，設置時以實際應用為準。
設置一對一NAT之前，請務必確認以下操作：
登錄路由器的管理界面，點擊 傳輸控制 >>轉發規則 >> NAT映射，添加對應規則：
1、添加WEB服務器映射
源端口范圍不要修改，在NAT映射中，填寫WEB服務器的IP地址、公網IP地址，開啟 DMZ轉發，啟用 規則，點擊 新增，如下圖所示：
2、添加E-Mail服務器規則
按照相同的設置方法，添加E-Mail服務器的映射規則，如下：
3、確認規則啟用
確認設置好的規則已經啟用，如下：
根據以上設置，Internet中的客戶端通過瀏覽器訪問WEB服務器，訪問形式如下：
二、如何在路由上做NAT
要在路由器上做NAT，并且配置DHCP的命令
1、//配置DHCP
ip dhcp excluded-address 192.168.1.1 192.168.1.100 //指定哪個范圍內的IP不被分配。
!
ip dhcp pool office //建立一個名為“office”的地址池。
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
dns-server 8.8.8.8 8.8.4.4 //DNS地址（IPS給的）
2、//配置NAT
//外部地址
int fa0/0
ip add 1.1.1.2 255.255.255.248 //內部合法地址。（IPS給的IP）
ip nat outside
//內部地址
int fa0/1
ip add 192.168.1.1 255.255.255.0 //內部地址
ip nat inside
//路由
ip route 0.0.0.0 0.0.0.0 1.1.1.1 //IPS給的網關地址
//NAT轉換
ip nat pool OSINet 1.1.1.2 182.23.147.7 netmask 255.255.255.248 //IPS給的內部合法地址范圍。
ip nat inside source list 1 pool OSINet overload
!
access-list 1 permit 192.168.1.0 0.0.0.255
//端口映射
ip nat inside source static tcp 192.168.1.8 80 1.1.1.6 8080 //將內網的80端口映射到外網8080端口
三、家用路由器nat怎么設置
例如：
寬帶為光纖，寬帶服務商提供了四個公網IP地址，分別為121.201.33.100-121.201.33.103.公司內網有WEB服務器和E-Mail服務器需要對外開放，需要服務器IP與公網IP一對一轉換，其余主機使用其它的公網IP共享上網。需求如下:
一：確認服務器搭建成功
設置一對一NAT之前，請務必確認以下操作：
二：添加一對一NAT映射規則
登錄路由器的管理界面，點擊 傳輸控制 >>轉發規則 >> NAT映射，添加對應規則：
1：添加WEB服務器映射
源端口范圍是指NAT連接時的源端口范圍，合法范圍為2049- 65000，保存默認不要修改。在NAT映射中，填寫WEB服務器的IP地址、公網IP地址，開啟 DMZ轉發，啟用 規則，點擊 新增。
2：添加E-Mail服務器規則
按照相同的設置方法，添加E-Mail服務器的映射規則
3：確認規則啟用
三：映射成功
