引用:

原帖由 今夜无眠 于 2008-6-29 08:49 发表
SSG140自带的接口在目前版本无法实现这个功能，你需要买一块16口或8口的电口千兆接口卡

买了电口千兆接口卡，有什么作用？

最好在内网用客户端连接一下，然后用Sniffer抓包看一下，是不是还有其他端口需要用到！

你可以先自定义服务或服务组后(在自定义的服务中可以设置连续的端口)，再作映射。

做完映射后，建条从Untrust to Global的Policy ,Address为Any to VIP ,Service在策略上点击Multiple,可以将SMTP和POP3一起加入，permit即可。

首先,你要是网络管理员,打开路由器配置页面,里面应该有一项端口映射,把你要映射的端口如你说的你想做一个网站,就要映射80 类型为TCP
如果没有端口映射这一项,你就找DMz这一项,我发现,这一项小到几十元的家庭路由器,大到上千元,上万元的路由器都有这一项,把你的网站机子的IP填进去就行了

SSG140自带的接口在目前版本无法实现这个功能，你需要买一块16口或8口的电口千兆接口卡，那块卡可以划分多个"bridge group"，每个"bridge group"可以有若干个接口属于一个广播域，共享一个三层地址

如果ISP提供的IP地址比较多可以使用NAT为每一个服务器映射一个外部地址。但如果不是的时候(如就两个时),内网有四台服务器需要团对外提供服务，一个用于内网地址转换,另一个用于对外网提供服务.

Interface fastethernet0/0
Ip address 192.168.1.1 255.255.255.0
Duplex auto
Speed auto
Ip nat inside
No shutdown
Interface fastethernet0/1
Ip address 211.82.220.129 255.255.255.248
Duplex auto
Speed auto
Ip nat outside
No shutdown

Access-list 1 permit 192.168.1.0 0.0.0.255
Ip nat inside source list1 interface fastethernet0/1 overload
Ip nat inside source static tcp 192.168.1.2 80 202.99.220.130 80
Ip nat inside source static tcp 192.168.1.3 21 202.99.220.130 21
Ip nat inside source static tcp 192.168.1.4 25 202.99.220.130 25
Ip nat inside source static tcp 192.168.1.5 110 202.99.220.130 110
ADSL路由方式的NAT(端口映射)专题


NAT是网络地址翻译就是把公网IP翻译成私有地址, 又叫端口映射或端口转发. 采用路由方式是指ADSL拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。这时ADSL的外部地址只有一个，比如61.177.*.*。 而内部的IP是人为设置的，比如ADSL设为192.168.0.1,下面的电脑就依次设为192.168.0.*(*表示1,2,3,...）。
如何实现NAT功能呢？一般路由器中有个虚拟服务器的设置。针对邮件服务器要做如下设置：进入“虚拟服务器”，在端口填入 25, 协议中选择： TCP, IP地址：192.168.16.x(安装邮件服务器电脑的局域网IP地址），同样方法设置110(pop3),6080(webmail)端口
另一种方法就是开放主机。开放主机(DMZ Host)是针对IP地址，取消防火墙的功能，将该局域网的IP地址直接映射到外部IP之上，采用开放主机(DMZ)的方式，不必管端口是多少。这种方式只支持一台内部电脑。

使用 ADSL 端口映射 + 动态域名 + Winmail 让您轻松架设邮件系统!

几款ADSL Modem的端口映射做法
以在内部pc 192.168.1.2 上架设 mail server 为例，mail server 的 SMTP 默认端口是25.

阿尔卡特 SpeedTouch HomePlus511 中设置端口映射
进入ADSL的Web设置页面, 在左边的菜单中点“Advanced”/"NAT"
进入NAT的设置界面后，点右边的New创建新的端口映射
Protocol选Tcp，Inside IP填192.168.1.2，Outside IP填0.0.0.0
Inside Port和Outside IP都填成 25
按Apply确认。
设置的 25 端口映射就出现在NAPT Settings下方。
点左上角的Save All保存设置，否则Modem的NAT会自动清空，还要再进行设置。

阿尔卡特Speed Touch 515 设置端口映射
先进入Modem的Web设置页面。
打开左边的“Configuration”菜单，点击“Security”项。
点击右下方格中的“Configure NAT to internal interfaces”。
点击中间的“Configure Global Address Pools and Reserved Mappings”。
点击第四项“Add Reserved Mappings”
“Global IP Address”（公网IP）填上“0.0.0.0”。
“internal IP Address”（内网IP）填上你的PC内网IP（192.168.1.2）
“Transport”（网络协议）选“TCP”。
“Port Number”（端口）填上 smtp 的端口（25）。
点击“Apply”保存数据。
点击左边菜单中的“Save Config”保存设置。

华硕6000EV/6005HW ADSL MODEM中设置端口映射
在主菜单中点“NAT”，会有个“nat channel list”，设置如下：
在nat channel list里面的mupltiple port forwarding里面填写以下内容：
action: add
channel no:1
protocol:tcp
incoming port, begin:25, end :25
new port begin:25,end :25
new ip address:192.168.1.2
保存设置

LINKSYS ADSL路由器中中设置端口映射
在主菜单中点“advanced”，接下来的菜单中有个“forwarding”，设置如下：
extport: 25 to 25
ip address:192.168.1.2
然后点击“apply”就可以了。

宽频蓝色小精灵路由器中设置端口映射
在高级设置页面下点“Distributed Servers Setup(Virtual Serves,虚拟主机设置)”
每个Virtual Server 定义为一个Service Port，所有对这个端口的访问都会重定向到相应的Service
IP 所对应的计算机。
Service Service Port Service IP Enable
Email 25 192.168.1.2 √

IM 701G 艾玛白色 ADSL Modem 设置端口映射
进入ADSL设置，----安全设置----NAT的高级配置...----增加Reserved Mapping...
增加25 端口映射，
如下所示：
Global IP地址 内部的IP地址 传输类型 端口号
和接口地址相同 192.168.1.2 tcp 25
保存----重启设备

合勤642 Adsl Modem设置端口映射
在运行里或MSdos窗口里输入 telnet 192.168.1.1, 输入密码（缺省值为1234）后即可进入ZyNOS系统
进入Menu 11.1 - Remote Node Profile
将 Edit Filter Sets= No 用空格键改为YES后，进入Menu 11.5 - Remote Node Filter菜单
将protocol filters=6 用空格键去掉后回车存盘返回后 Edit Filter Sets= No 不要管它，回车存盘
在Mail Menu 设置15. SUA Server Setup
Port # IP Address
------ ---------------
1.25 192.168.1.2
回车存盘

实达 ADSL 2110EH 设置端口映射
在IE中用http：//192.168.10.1进入 实达ADSL2110EH ROUTER 管理配置页面
选择Services——NAT Rule Configuration——NAT——NAT Options:NAT Rule Entry——Add——进入端口映射添加设置页面
SMTP 端口映射设置参数如下：
Rule ID: 2
Rule Flavor: RDR
IF Name: ALL
Protocol: ANY
Local Address From: 192.168.1.2 （内网IP）
Local Address To: 192.168.1.2 （内网IP）
Global Address From: 0.0.0.0
Global Address To: 0.0.0.0
Destination Port From: 25
Destination Port To: 25
Local Port: 25
设置完后，选择 Submit 提交
选择Admin——Commit & Reboot——重启Modem。

全创1100白色 ADSL MODEM中设置端口映射
IE地址栏里输入 http://192.168.0.2/doc/setvs.htm
一般默认的是用户：admin密码：12345678(或者123456)
进入虚拟服务器设置
“公共端口”、“私有端口”都填上要做的端口（25）
“端口类型”选“TCP”。
“主机IP地址”填自己PC的内网IP (192.168.1.2)。然后按一下“添加此设置”。
IE地址栏里输入 192.168.0.2 进入主界面，点击“保存设置”，ADSL会重启

大亚DB108和102设置端口映射
IE地址栏里输入 http://192.168.1.1/doc/index1.htm
进入虚拟服务器设置
添加内网IP, 端口为25
提交保存

亨威科技留的 Super-Way NSM ADSL 请参考 http://www.superway-tech.com/ibook/

动态主机的网站有些相关资料, 请参考 http://china.sharella.com/support/kbandfaqs/

NAT原理简介、各种 ADSL Modem 及路由器的端口映射方法
NAT原理简介
NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。如图：



简单地说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将 内部地址替换成公用地址，从而在外部公网（internet）上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共 IP地址紧缺的问题。通过这种方法，您可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内部网络，所有 内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。如图2所示。这里提到的内部地址，是指在内部网络中分配给节点 的私有IP地址，这个地址只能在内部网络中使用，不能被路由（一种网络技术，可以实现不同路径转发）。虽然内部地址可以随机挑选，但是通常使用的是下面的 地址：10.0.0.0~10.255.255.255，172.16.0.0~172.16.255.255， 192.168.0.0~192.168.255.255。NAT将这些无法在互联网上使用的保留IP地址翻译成可以在互联网上使用的合法IP地址。而全 局地址，是指合法的IP地址，它是由NIC（网络信息中心）或者ISP(网络服务提供商)分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻 址的地址。

端口映射工具提示：主机：***.***.***.***：***连接到本地端口：80或21的这句提示应该是路由映射失败了，你现在的本地端口应该是81和22，映射工具应该提示这两个端口才对,应该试一下让你朋友访问你的WEB服务器时在地址后面加上81端口或者访问FTP时加上22端口，而不是用默认的80或者21。如果能访问，说明你的两层映射有问题，再把服务器设成DMZ，查看本地端口映射是否成功，以确定映射失败在路由到机器还是本地端口映射出的问题。
以上回答只是个人的一些想法，没有实际见到情况，如果有说的不对的地方请指正~