Cisco 라우터에서 포트 매핑을 어떻게 하나요?

작은 쓰레기 같은 놈들 · 게시됨 2015. 9. 7. 오전 11:55:55

먼저 환경을 제공하세요:
Cisco 라우터 인트라넷 인터페이스 S1/0: 192.168.1.1 255.255.0
엑스트라넷 인터페이스 S1/1: 10.0.0.1 255.255.255.0
서버 IP: 192.168.1.100
라우터로 첫 번째 텔넷:
사용자 접근 검증

Username: cisco #输入用户名
Password: #输入密码
Router> #进入特权模式
Password: #输入特权模式密码
라우터#conf t #进入全局配置模式
설정 명령어를 입력하세요. 한 줄마다 하나씩 입력하세요. 끝은 CNTL/Z로 끝나세요.
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 #建立访问控制列表准备做nat转换
Router(config)는 소스 리스트 1 인터페이스 s1/1 #建立NAT转换 안에 NAT를 #ip 192.168.1.0의 주소를 인터페이스 s1/1의 주소로 변환합니다
라우터(config)#int s1/0 #进入接口模式
Router(config-if)#ip #设定s1/0 안에 NAT가 있습니다.
라우터(config-if)#int s1/1 #进入S1/1의 인터페이스 모드
Router(config-if)#ip #设定S1/1 외부의 NAT 인터페이스는 NAT 외부 인터페이스입니다
라우터(config-if)#exit
라우터(설정) #

현재 NAT가 활성화되어 인트라넷에 접속할 수 있습니다.

이제 포트 매핑을 시작해서 공용 네트워크가 개인 서버에 접근할 수 있도록 합니다:

라우터(config)#ip nat inside source static tcp 192.168.1.100 5631 10.0.0.1 5631 확장 가능
Router(config)#ip nat inside source static tcp 192.168.1.100 5632 10.0.0.1 5632 확장 가능한 #因为10.0.0.1 이 주소는 s1/1 인터페이스와 NAT 변환에 적용되었으며, 확장 가능한 키워드를 반드시 추가해야 하며, 그렇지 않으면 오류가 보고됩니다. 10.0.0.2 같은 다른 외부 IP를 사용하면 확장 기능을 남겨두셔도 됩니다.

이제 외부 네트워크에 연결된 기기들도 인트라넷에 접근할 수 있습니다.
명령어 show ip nat 변환은 NAT 변환 상태를 확인할 수 있습니다
쇼 런은 관련 구성도 찾을 수 있습니다
라우터(config)#exit #退出全局配置模式 특권 모드에서 show 명령을 사용합니다
Router#sho ip nat 번역
장점 인사이드 글로벌 내부 로컬 외부 로컬 아웃사이드 글로벌
TCP 10.0.0.1:23 192.168.1.100:23 --- ---
TCP 10.0.0.1:23 192.168.1.100:23 10.0.0.2:48268 10.0.0.2:48268
TCP 10.0.0.1:5631 192.168.1.100:5631 --- ---
TCP 10.0.0.1:5632 192.168.1.100:5632 --- ---
추신: 명령을 삭제하려면 명령어 앞에 '아니오'만 추가하세요

추가 설명: 텔넷 포트 5631이고 서버의 텔넷 포트는 23입니다
서버 포트 5631로 텔넷을 하려면 서버의 텔넷 포트를 변경하고, 레지스트리를 서버 방화벽으로 변경해야 합니다.
서버 포트를 변경하지 않는다면, 다음 명령어로 5631 포트를 서버의 포트 23에 매핑할 수도 있습니다:
라우터(config)#ip 소스 정적 tcp 안의 nat 192.168.1.100 23 10.0.0.1 5631 확장 가능
5631에서 5631로 매핑을 삭제하려면 명령어는 다음과 같습니다:
라우터(config)#no 소스 정적 TCP 안에 IP NAT 192.168.1.100 5631 10.0.0.1 5631 확장 가능

서버 포트를 변경하지 않는다면, 공인 IP의 포트 5631을 서버의 포트 23에 매핑해야 합니다. 그렇다면 telnet IP 5631은 실제로 telnet 서버의 포트 23입니다.

[라우터] Cisco 라우터에서 포트 매핑을 어떻게 하나요?

관련 게시물

본 섹션