Ciscoルーターでポートマッピングはどうやって行いますか?

クズども · 掲載地 2015/09/07 11:55:55

まず環境を教えてください:
CiscoルーターイントラネットインターフェースS1/0:192.168.1.1 255.255.255.0
Extranet interface S1/1: 10.0.0.1 255.255.255.0
サーバー IP: 192.168.1.100
まずルーターへのtelnet:
ユーザーアクセス認証

Username: cisco #输入用户名
Password: #输入密码
Router>en #进入特权模式
Password: #输入特权模式密码
ルーター#conf t #进入全局配置模式
設定コマンドを入力します。1行ごとに1つずつ。最後にCNTL/Zで締めくくります。
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 #建立访问控制列表准备做nat转换
ルーター(config)はソースリスト1インターフェースs1/1の #建立NAT转换内にNATを #ip し、192.168.1.0のアドレスをインターフェースs1/1のアドレスに変換します
ルーター(config)#int s1/0 #进入接口模式
Router(config-if)#ip #设定s1/0 内のNATはNAT内部インターフェースです
ルーター(config-if)#int s1/1 #进入S1/1のインターフェースモード
Router(config-if)#ip NAT outside #设定S1/1はNAT外部インターフェースです
ルーター(config-if)#exit
ルーター(設定)#

現在、NATが有効化されており、イントラネットへのアクセスが可能です。

次に、パブリックネットワークがプライベートサーバーにアクセスできるようにポートマッピングを開始します:

ルーター(config)#ip nat inside source静的tcp 192.168.1.100 5631 10.0.0.1 5631 拡張可能
ルーター(config)#ip nat inside source static tcp 192.168.1.100 5632 10.0.0.1 5632 拡張可能 #因为10.0.0.1 このアドレスはs1/1インターフェースおよびNAT変換に適用されています。拡張可能キーワードはここに追加しなければエラーが報告されません。 10.0.0.2のような外部IPを使う場合は、ここに拡張可能なままにしておけます。

外部ネットワーク上のマシンもイントラネットにアクセスできるようになりました。
コマンドshow ip nat translationsはNAT変換の状態を確認できます
ショーランは関連する構成も見つけることができます
Router(config)は特権モードでshowコマンドを使う #exit #退出全局配置模式
Router#sho ip nat翻訳
長篇インサイドグローバルインサイドローカルアウトサイドローカルアウトサイドグローバル
TCP 10.0.0.1:23 192.168.1.100:23 --- ---
TCP 10.0.0.1:23 192.168.1.100:23 10.0.0.2:48268 10.0.0.2:48268
TCP 10.0.0.1:5631 192.168.100:5631 --- ---
TCP 10.0.0.1:5632 192.168.1.100:5632 --- ---
追伸:コマンドを削除するには、コマンドの前に「no」を付け加えてください

補足:あなたはtelnetポート5631で、サーバーのtelnetポートは23です
サーバーのポート5631にtelnetを使いたい場合は、サーバーのtelnetポートを変更し、レジストリをサーバーのファイアウォールに変更する必要があります。
サーバーポートを変更しない場合は、以下のコマンドで5631のポートをサーバーのポート23にマッピングすることもできます:
Router(config)#ip nat inside source static tcp 192.168.1.100 23 10.0.0.1 5631 extendable
5631から5631へのマッピングを削除するコマンドは以下の通りです:
ルーター(config)#no IP nat inside source static tcp 192.168.1.100 5631 10.0.0.1 5631 拡張可能

サーバーポートを変更しない場合は、パブリックIPのポート5631をサーバーのポート23にマッピングしなければなりません。そしてtelnetのIP 5631は実際にはtelnetサーバーのポート23です。

[ルーター] Ciscoルーターでポートマッピングはどうやって行いますか?

関連記事

閲覧したセクション