cisco路由器带端口映射的NAT配置实例

cisco路由器带端口映射的NAT配置实例

 

如果ISP提供的IP地址比较多可以使用NAT为每一个服务器映射一个外部地址。但如果不是的时候(如就两个时),内网有四台服务器需要团对外提供服务，一个用于内网地址转换,另一个用于对外网提供服务
Interface fastethernet0/0（内网接口）
Ip address 192.168.1.1 255.255.255.0
Duplex auto
Speed auto
Ip nat inside
No shutdown

Interface fastethernet0/1（外网接口)
Ip address 211.82.220.129 255.255.255.248
Duplex auto
Speed auto
Ip nat outside
No shutdown

Access-list 1 permit 192.168.1.0 0.0.0.255（指定内网的地址范围）
Ip nat inside source list1 interface fastethernet0/1(外网接口） overload

 

ip route  0.0.0.0 0.0.0.0  211.82.220.132（做默认路由指向外网）

 

再加所需的ACL基本配置就完了。

如果公司有DDN要跑的话，再加下路由即可

如果有足够多的公网IP的话：
Ip nat inside source static tcp 192.168.1.2 80 202.99.220.130 80 (静态映射）
Ip nat inside source static tcp 192.168.1.3 21 202.99.220.130 21
Ip nat inside source static tcp 192.168.1.4 25 202.99.220.130 25
Ip nat inside source static tcp 192.168.1.5 110 202.99.220.130 110