SonicWall防火墙端口转发流程
Sonicwall防火墙HA配置_G4_Enhanced
Sonicwall防火墙HA配置_G4_EnhancedSonicwall防火墙的HA配置配置手册版本1.0.0Question/T opicUTM: 如何设置Sonicwall防火墙的双机热备Answer/Article本文适用于：涉及到的Sonicwall防火墙Gen5: NSA E7500, NSA E6500, NSA E5500, NSA 5000, NSA 4500, NSA 3500, NSA 2400, NSA 240TZ系列:TZ 210, TZ 210 WirelessGen4: PRO系列: PRO 5060, PRO 4100, PRO 4060,PRO 3060, PRO 2040固件/软件版本: 所有Gen5和Gen4固件增强版版本服务: High Availability功能与应用SonicWALL HA是Active/Passive方式的HA，设备实现双机热备，当主设备故障，备用设备自动接管，保证网络受到的影响最小化。
配置界面相当简单，所有配置只需要在主设备上配置，备用设备会自动同步主设备的配置。
配置主设备时，不要打开备用设备电源，待主设备配置完毕之后，连接好物理线路，打开备用设备电源，备用设备自动与主设备同步全部的配置信息。
注意：备用设备要和主设备采用同样的操作系统版本号。
如果备用设备启用UTM的功能，那么备用设备要提前注册，拿到全部的UTM的授权。
主设备的UTM License不会同步到备用设备。
步骤1．进入主设备的管理界面，默认的LAN口IP地址是http://192.168.168.168，用户名是admin, 密码password2．进入Network->Interfaces界面，配置X1口（WAN），X0口（LAN）的IP地址。
这里X1口是WAN口，IP 地址218.247.156.9，这个地址将成为HA发生切换之后WAN 口的虚拟地址，从WAN外部通过218.247.156.9能访问到当前工作的设备，即如果主设备宕机，那么通过这个地址访问到的是备用设备。
华为防火墙转发流程
华为防火墙转发流程华为防火墙是一种网络安全设备，用于保护企业网络免受恶意攻击和未经授权的访问。
它通过分析数据包的源和目的地址、协议和端口号等信息，对网络流量进行过滤和转发，以确保网络的安全性和可靠性。
下面将详细介绍华为防火墙的转发流程。
一、数据包的接收当一个数据包到达防火墙时，防火墙首先会检查数据包的源IP地址和目的IP地址。
如果源IP地址是非法的或在黑名单中，防火墙会立即丢弃该数据包。
如果目的IP地址在防火墙的路由表中不存在，防火墙也会丢弃该数据包。
二、安全策略的匹配在接收到合法的数据包后，防火墙会根据预先配置的安全策略来判断是否允许该数据包通过。
安全策略可以根据源IP地址、目的IP 地址、协议、端口号等条件进行匹配。
如果数据包与任何安全策略都不匹配，防火墙将根据默认策略来处理。
三、NAT转换如果数据包匹配了某个安全策略，则防火墙会根据配置的网络地址转换（NAT）规则对数据包进行转换。
NAT转换可以改变数据包的源IP地址、目的IP地址、源端口号和目的端口号，以实现网络地址的隐藏和端口重用。
四、安全检查在数据包转发之前，防火墙会对数据包进行安全检查，以确保其不包含任何恶意代码或攻击行为。
安全检查可以包括病毒扫描、入侵检测、URL过滤等功能。
如果数据包未通过安全检查，防火墙将拒绝其转发，并可以选择进行相应的防护措施。
五、路由选择经过安全检查的数据包将进入路由选择阶段。
防火墙会根据配置的路由表和动态路由协议来选择合适的出口接口和下一跳地址。
路由选择的目的是将数据包发送到正确的目的地，以保证网络的连通性和效率。
六、转发处理在确定了数据包的出口接口和下一跳地址后，防火墙将对数据包进行转发处理。
转发处理包括根据目的MAC地址生成转发表项、修改数据包的源和目的MAC地址、计算校验和等操作。
防火墙还可以根据需要对数据包进行加密、解密、压缩、解压缩等处理。
七、数据包的转发防火墙将根据转发表项将数据包发送到相应的出口接口，并将其转发到下一跳地址。
SonicWALL 防火墙 HA 配置
SonicWALL 防火墙 HA 配置网络连接如下图所示：SonicWALL HA是Active/Passive方式的HA，配置界面相当简单，所有配置只需要在主设备上配置，备用设备会自动同步主设备的配置。
配置主设备时，不要打开备用设备电源，待主设备配置完毕之后，连接好物理线路，打开备用设备电源，备用设备自动与主设备同步全部的配置信息。
注意：备用设备要和主设备采用同样的操作系统版本号。
如果备用设备启用UTM的功能，那么备用设备要提前注册，拿到全部的UTM的授权。
主设备的UTM License不会同步到备用设备。
1．进入主设备的管理界面https://192.168.168.168, 默认的LAN口IP地址，用户名是 admin, 密码password2．进入Network->Interfaces界面，配置X1口（WAN），X0口（LAN）的IP地址。
这里X1口是WAN口，IP 地址218.247.156.9, 这个地址将成为HA发生切换之后WAN口的虚拟地址，从WAN外部通过218.247.156.9能访问到当前工作的设备，即如果主设备宕机，那么通过这个地址访问到的是备用设备。
X0 口IP地址用默认的 192.168.168.168. 这个地址将成为HA发生切换之后LAN口的虚拟地址，从LAN 内部通过192.168.168.168能访问到当前工作的设备，即如果主设备宕机，那么通过这个地址访问到的是备用设备。
3．进入Hardware Failover->Setting 界面，选中Enable Hardware Failover激活HA配置，点右上角的Apply按钮使HA生效。
如果希望主设备恢复后立刻切换回到主设备工作，那么选中Enable Preempt Mode，点右上角的Apply按钮使之生效.4．进入Hardware Failover->Monitoring界面，点X0口的配置按钮，5．在Interface X0 Monitoring Settings界面的Primary IP Address, Backup IP Address分别填写主/备设备的管理IP地址。
如何设置路由器的端口转发规则
如何设置路由器的端口转发规则路由器的端口转发规则，是网络配置中一个常见的操作。
如果在网络中需要将某个端口的流量，从公网映射到内网的某个特定主机上，就需要设置一个以端口为单位的规则。
本文将介绍如何在路由器上进行端口转发配置。
1. 登录路由器管理界面首先通过网线或Wi-Fi等方式连接上路由器，然后在浏览器中输入路由器的管理地址。
一般在路由器的说明书上会有相关信息，如果没有可以在路由器上找到一个类似于"192.168.1.1"的IP地址，这就是路由器管理地址。
在浏览器内输入该地址，会跳转到路由器的登录界面，输入账号密码即可登录。
2. 查看路由器界面的端口转发选项不同品牌及型号的路由器管理界面可能有所不同，但都会有一个端口转发选项。
在管理界面中找到该选项，一般情况下这个选项的名称如下:端口转发 / Port Forwarding虚拟服务器 / Virtual Server具体名称因品牌及型号而异。
3. 添加新的端口转发规则点击“端口转发”或“虚拟服务器”选项后，界面上会列出已有的端口转发规则（如果已经设置了）。
要添加新的规则，需要按照以下步骤进行：1. 点击“添加新条目”或“新建规则”按钮2. 输入规则名称或者备注（可选）3. 在“内网IP地址”或“局域网IP地址”这栏内输入目标机器的IP地址4. 在“协议类型”这栏内选择TCP还是UDP或者全部（ALL）5. 在“起始端口”以及“结束端口”这两栏内分别输入需要映射的端口范围6. 点击“保存”或者“应用”按钮即可完成端口转发的配置。
4. 测试端口转发是否成功设置好端口转发规则之后，需要进行测试。
一种简单的测试方法是从公网中的其他电脑访问设置好端口转发的路由器地址，如果能正常访问，则配置成功。
总结端口转发规则的设置相对简单，但对于网络配置的新手来说可能需要一些练习才能掌握。
在进行设置的时候需要注意，所设置的规则要与网络环境和目标机器的应用程序要相匹配，还需要注意高风险规则的设置。
描述网络设备的转发流程
描述网络设备的转发流程一、路由器的转发流程路由器是网络中用于转发数据包的设备，其主要功能是根据网络地址信息决定数据包的传输路径。
路由器有不同的接口，每个接口连接到不同的网络，通过路由表来确定数据包的下一跳。
路由器的转发流程主要包括数据包的接收、路由表的查询和数据包的转发。
1. 数据包的接收当路由器收到一个数据包时，首先会进行数据包的解析，提取出数据包的目的地址和源地址等信息。
这些信息是确定数据包传输路径的重要依据。
2. 路由表的查询路由器通过查询路由表来确定数据包的下一跳。
路由表是路由器存储网络地址和路由信息的表格，根据目的地址来确定数据包的传输路径。
路由表中包括目的地址、下一跳地址、出接口等信息。
3. 数据包的转发根据路由表查询的结果，路由器将数据包发送给下一个设备或目的地。
如果目的地址是直连网络，路由器直接将数据包发送给目的设备；如果目的地址不在直连网络中，路由器将数据包发送给下一个路由器进行转发。
二、交换机的转发流程交换机是网络中用于交换数据包的设备，其主要功能是根据数据包的目的地址将数据包发送到正确的端口。
交换机有多个端口和MAC地址表，根据MAC地址和端口进行数据包的转发。
交换机的转发流程主要包括数据包的接收、MAC地址表的学习和数据包的转发。
1. 数据包的接收当交换机收到一个数据包时，首先会进行数据包的解析，提取出数据包的目的MAC地址和源MAC地址等信息。
这些信息是确定数据包传输路径的重要依据。
2. MAC地址表的学习交换机通过学习数据包中的源MAC地址来更新MAC地址表。
MAC地址表是交换机存储MAC地址和对应端口信息的表格，根据目的MAC地址来确定数据包的传输路径。
3. 数据包的转发根据MAC地址表的信息，交换机将数据包发送到正确的端口。
如果目的MAC地址在MAC地址表中未找到，交换机将数据包发送到所有端口（除了源端口）进行广播或多播。
三、防火墙的转发流程防火墙是网络中用于保护网络资源和防止网络攻击的设备，其主要功能是根据安全策略来过滤数据包并阻止恶意流量。
CentOS7下用firewall-cmd控制端口与端口转发教程
CentOS 7下用firewall-cmd控制端口与端口转发教程防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。
这篇文章主要给大家介绍了在CentOS 7下用firewall-cmd 控制端口与端口转发的相关资料，文中介绍的非常详细，对大家具有一定的参考学习价值，需要的朋友们下来来一起看看吧。
一、firewalld 守护进程firewall-cmd命令需要firewalld进程处于运行状态。
我们可以使用systemctl status/start/stop/restart firewalld来控制这个守护进程。
firewalld进程为防火墙提供服务。
当我们修改了某些配置之后(尤其是配置文件的修改)，firewall并不会立即生效。
可以通过两种方式来激活最新配置systemctl restart firewalld和firewall-cmd --reload两种方式，前一种是重启firewalld 服务，建议使用后一种“重载配置文件”。
重载配置文件之后不会断掉正在连接的tcp会话，而重启服务则会断开tcp会话。
二、控制端口/服务可以通过两种方式控制端口的开放，一种是指定端口号另一种是指定服务名。
虽然开放http服务就是开放了80端口，但是还是不能通过端口号来关闭，也就是说通过指定服务名开放的就要通过指定服务名关闭;通过指定端口号开放的就要通过指定端口号关闭。
还有一个要注意的就是指定端口的时候一定要指定是什么协议，tcp还是udp。
知道这个之后以后就不用每次先关防火墙了，可以让防火墙真正的生效。
firewall-cmd --add-service=mysql # 开放mysql端口firewall-cmd --remove-service=http # 阻止http端口firewall-cmd --list-services # 查看开放的服务firewall-cmd --add-port=3306/tcp # 开放通过tcp访问3306 firewall-cmd --remove-port=80tcp # 阻止通过tcp访问3306 firewall-cmd --add-port=233/udp # 开放通过udp访问233firewall-cmd --list-ports # 查看开放的端口三、伪装IP防火墙可以实现伪装IP的功能，下面的端口转发就会用到这个功能。
如何设置无线路由器的端口转发(四)
无线路由器是我们在家中常常使用的网络设备，它可以连接多个设备并共享互联网连接。
然而，有时候我们可能需要通过设置端口转发来实现更高级的网络功能。
在本文中，我将分享一些关于如何设置无线路由器端口转发的方法和技巧。
为什么需要设置端口转发呢？端口转发是一种网络技术，通过它我们可以将外部网络请求的数据包转发给内部网络中的特定设备。
这在某些情况下非常有用，比如我们想远程访问家庭网络中的某个设备，或者搭建一个服务器来提供特定的网络服务。
通过设置端口转发，我们可以实现这些功能。
首先，我们需要了解无线路由器的管理界面。
每个无线路由器品牌和型号的管理界面可能会略有不同，但一般来说都可以通过浏览器访问。
在浏览器地址栏中输入默认的管理地址，通常是或，然后按下回车键即可进入管理界面。
如果你不确定管理地址是什么，可以参考无线路由器的说明书或在网上搜索相关信息。
一旦进入管理界面，我们需要找到端口转发或者端口映射的选项。
它通常会在网络设置或高级设置等菜单下。
在这个菜单中，我们可以看到已经存在的端口转发规则，也可以添加新的规则。
现在，我们需要确定我们想要实现的端口转发的目的。
如果是远程访问某个设备，我们需要知道这个设备的IP地址和要转发的端口号。
如果是搭建服务器，我们需要知道服务器软件所使用的端口号。
接下来，我们可以点击添加新的规则或类似的选项，然后填写相关信息。
通常需要输入规则名称、外部端口号、内部IP地址和内部端口号等信息。
确保选择正确的协议，比如TCP或UDP。
填写完毕后，保存设置。
在设置端口转发时，有一些需要注意的事项。
首先，确保你的设备有静态IP地址。
因为如果设备的IP地址是动态分配的，每次重新连接网络后，设备的IP地址可能会发生变化，这样端口转发就无法正常工作了。
其次，要确保你的无线路由器的固件是最新的。
有时候固件更新可能会修复一些已知的端口转发问题。
最后，要注意网络安全。
通过设置端口转发，我们相当于在无线路由器上打开了特定的端口，这可能会增加网络的风险。
如何设置无线路由器的端口转发(七)
无线路由器是现代家庭网络的重要组成部分，无线路由器的端口转发功能可以帮助我们实现家庭网络的灵活配置和优化，下面我将为大家介绍如何设置无线路由器的端口转发。
首先，我们需要进入无线路由器的管理界面。
打开浏览器，输入无线路由器的默认网关IP地址，并输入用户名和密码进行登录。
不同品牌的无线路由器登录方式可能略有不同，请查阅相关文档或参考说明书获取详细信息。
找到端口转发功能设置项。
不同品牌的无线路由器管理界面布局差异较大，但通常在“高级设置”、“安全性”或“网络设置”等标签下能找到“端口转发”或“虚拟服务器”等相关选项。
点击进入该功能设置界面。
接下来，我们需要了解端口转发的相关概念和原理。
端口转发指的是将外部网络的请求转发至内部网络中的指定设备和端口。
在无线路由器中，一般需要填写以下几个参数：外部端口、协议（TCP或UDP）、内部IP地址和内部端口。
然后，我们需要确定需要转发的端口。
通常情况下，我们需要进行端口转发的是一些需要从外部访问内部设备（如IP摄像头、NAS等）的端口，比如HTTP（80端口）、FTP（21端口）或远程桌面（3389端口）等。
根据实际需求确定需要转发的端口。
接着，我们需要为转发设置一个合适的规则描述。
规则描述可以是任意的，通常用来帮助我们识别和管理不同的转发规则。
例如，可以将一个内网摄像头的HTTP端口转发规则描述为“摄像头HTTP”。
填写转发规则的参数。
根据之前的确定，我们需要填写外部端口、协议、内部IP地址和内部端口。
其中，外部端口是外部网络访问时使用的端口，协议可以选择TCP或UDP，内部IP地址是指转发请求的目标设备的IP地址，内部端口是指转发请求的目标设备的端口。
设置完毕后，保存并生效设置。
不同的无线路由器管理界面保存和生效设置的方式可能略有不同，一般可以通过点击“保存”或“应用”按钮来完成。
最后，我们需要测试端口转发是否设置成功。
可以通过外部网络访问无线路由器的公共IP地址和已设置转发端口来访问转发到内部设备的服务。
配置端口转发
配置端口转发在计算机网络中，端口转发是一种常见的网络配置技术，它允许数据在网络中的不同端口之间进行传输和转发。
通过配置端口转发，我们可以实现网络应用的灵活部署和资源的合理利用。
本文将介绍端口转发的基本原理和配置方法，以帮助读者更好地了解和应用这一技术。
一、端口转发的原理端口转发是一种网络地址转换（NAT）技术的应用，它通过修改网络数据包的目标地址和端口来实现数据的转发。
具体而言，端口转发将从源主机发出的数据包转发给目标主机，同时也修改数据包中的目标地址和端口，使其看起来像是直接从源主机发送给目标主机的。
这样，源主机和目标主机之间就可以进行通信，而无需了解彼此的真实网络地址。
二、端口转发的配置方法配置端口转发可以通过网络设备上的路由器或者防火墙来完成。
以下是一些常见的配置方法：1.静态端口转发静态端口转发是最简单的一种配置方式，它将指定端口上收到的数据包都发送到目标主机上的同一端口。
通过以下命令可以配置静态端口转发：```iptables -t nat -A PREROUTING -p tcp --dport 源端口 -j DNAT --to 目标主机:目标端口```其中的 "源端口" 是指外部请求访问的端口，"目标主机" 是指真正提供服务的主机，"目标端口" 是指目标主机上对应的服务端口。
2.动态端口转发动态端口转发的配置方式更加灵活，它可以将收到的数据包转发给不同的目标主机或者端口。
通过以下命令可以配置动态端口转发：```iptables -t nat -A PREROUTING -p tcp --dport 源端口 -j DNAT --to 目标主机1:目标端口1iptables -t nat -A PREROUTING -p tcp --dport 源端口 -j DNAT --to 目标主机2:目标端口2……```这样，对于源端口上的数据包，它可以根据配置的规则将其转发给不同的目标主机和端口。
如何设置无线路由器的端口转发(三)
无线路由器的端口转发是一个重要的设置，它可以帮助我们实现局域网内设备与外部网络的通信。
在这篇文章中，我们将探讨如何正确设置无线路由器的端口转发。
1. 端口转发的基本概念端口转发是一种网络设置，它允许通过路由器的特定端口将外部网络请求转发到局域网内的特定设备。
举个例子，当你在家中使用无线路由器，想要通过远程访问你的 NAS 存储设备时，你需要设置端口转发，以允许外部网络的请求通过特定端口转发到 NAS 设备上。
2. 确定需要转发的端口在设置无线路由器的端口转发之前，首先要确定需要转发的端口。
你可能需要转发的端口包括但不限于 HTTP（端口80）、FTP（端口21）、SSH（端口22）等。
你可以根据使用的服务和应用程序，确定需要进行端口转发的端口。
3. 登录无线路由器管理界面要设置端口转发，首先要登录你的无线路由器的管理界面。
打开浏览器，在地址栏输入你的路由器的 IP 地址，并输入正确的用户名和密码进行登录。
用户名和密码通常可以在路由器背面或说明书中找到。
4. 找到端口转发设置选项一旦成功登录到管理界面，你需要找到端口转发设置选项。
不同品牌的路由器可能在不同的位置，但通常可以在“高级设置”、“网络设置”或“端口转发”等选项中找到。
如果不确定在哪里找到，请参考你的路由器说明书。
5. 添加端口转发规则在端口转发设置界面中，你可以添加端口转发规则。
首先，为规则命名，这将有助于你记住它的用途。
然后，选择要进行端口转发的协议，如 TCP 或 UDP。
接下来，输入需要进行转发的端口号。
一般情况下，你需要指定外部端口和内部端口，以及要转发到的设备的 IP地址。
6. 保存设置并测试一旦完成端口转发规则的添加，记得保存设置。
然后，你可以尝试从外部网络访问指定端口，以测试端口转发是否成功。
你可以使用网上提供的端口检测工具，在外部网络上检测指定端口是否可以访问到你的设备。
7. 其他注意事项在设置无线路由器的端口转发时，还有一些其他注意事项，你需要牢记。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
SonicWall防火墙端口转发流程如下：
以架设Web服务器为例，假设Web服务器的内网IP为192.168.0.50
首先登陆到防火墙，选择“Access"，然后看默认的第一项“Services”
，在第一条“Web (HTTP)”后面的“LAN Out”里面打勾。然后在后面的“Public LAN
Server”下面输入192.168.0.50，最后选择下面的“Update”就可以了。图片参考
如下
TP-LINK TD-8800NAT端口映射
以架设web server为例，路由器内网地址192.168.1.1，web server的内网地址
为192.168.1.2：
首先登陆路由器Web管理界面:
在服务表单单击网络地址转换，在NAT Option选择NAT Rule Entry。点击添加，
并填入相应参数：
请参照下图：
置完成后点击提交就行了。
具体参数说明如下：
Rule Flavor: 规则种类。
Basic Rule：提供保留IP到WAN IP的地址翻译，但是端口不发生变化。
Filter Rule：象Basic Rule一样提供保留IP到公网IP的转换，但是这种翻译只
有当本地相应IP发出访问特定IP和特定服务（Web/FTP）时才发生。
NAPT Rule：系统的出厂缺省设置。这种设置将局域网的保留IP地址和端口翻
译为公网的单一IP地址和在NAT全局配置中规定的端口。这种方式提供对LAN
的最安全的保护。
Bimap Rule：此方式将局域网中的某台PC（IP）完全透明对应到公网的IP，这
样许多复杂的应用如MSN话音，网络游戏可以在这台PC正常运行。
RDR Rule：通过地址和端口的配置，使Internet上的用户可以通过访问路由器
的广域网IP来访问内部网络提供的诸如Web Server或FTP Server服务。
Pass Rule：尽管很多设定的规则会翻译局域网保留IP到公网IP，但可以通过
设置PASS rule将某些固定IP不能翻译为WAN IP。
Rule ID：判断地址翻译规则的序号，最小的序号最先执行，如有规则符合，不
再向更高的ID判断执行。
IF Name：请选择相应的广域网接口，如PPP，1483B等。协议: 选择相应协议
（TCP/UDP/ICMP等）。
Local 地址 From：使用规则的本地IP起始值，如果选择全部则填0.0.0.0。
Local 地址 To：使用规则的本地IP终结值，如果是单一IP，填入IP起始值。
如果选择全部则填255.255.255.0。
Global 地址 From：不用修改。
Global 地址 To：不用修改。
目的端口起始值：目标IP的端口起始值。
目的端口终止值：目标IP的端口终结值。
Local端口：本地IP端口
TP-LINK TL-R410端口映射
以架设web server为例：路由器内网ip192.168.1.1，web server的内网地址为
192.168.1.50；
首先登陆到路由器的Web管理界面
点击左边“转发规则”前面的“+”号
在展开的菜单里面点击"虚拟服务器"
在右边服务端口下面填“80”，ip地址下面填“50”，协议选择“TCP”，最后别忘了
在“启用”下面打勾
点"保存"之后就可以了
具体情况请参照下图：
神州数码DCAD-6010RA端口映射
首先登陆路由器的Web管理界面（默认的ip是：192..168.1.1，用户名是：adsl，
密码是：adsl1234）
进入之后依次按如下顺序选择：Services—>NAT
在NAT Option选择NAT Rule Entry。然后点击“添加”，之后出线如下界面，填
入相应参数
设置完成后点击提交就行了。
具体参数说明如下：
Rule Flavor: 规则种类
Rule ID: 判断地址翻译规则的序号，最小的序号最先执行，如有规则符合，不
在向更高的ID判断执行。
IF Name: 请选择相应的广域网接口，如PPP，1483B等
Protocol: 选择相应协议（TCP/UDP/ICMP等
Local Address From: 使用规则的本地IP起始值，如果选择全部则填0.0.0.0
Local Address T 使用规则的本地IP终结值，如果是单一IP，填入IP起始值。
如果选择全部则填255.255.255.0
Global Address From: 不用修改
Global Address T 不用修改
Destination Port From: 目标IP的端口起始值
Destination Port T 目标IP的端口终结值
Local Port: 本地IP端口
中兴831端口映射
端口映射方法：
Services>NAT>NAT Options>NAT Rule Entry>添加
Rule Flavor：RDR
Rule ID:随便添一个数字（比如添1）
IF Name:ppp-0
Protocol:ANY
Local Address From和Local Address To：填需要映射的内网IP，两个添相同
的IP
Destination Port From；Destination Port To；Local Port
如做WEB服务则都填80
如做FTP服务则都填21，依次类推
保存设置
Admin>Commit&Reboot>确认>重起
内网IP的端口映射方法
--------------------------------------------------------------------------------
Multi-Functional Broadband NAT Router (R1.93s)端口映射
这个路由器的端口转发在“（Virtual Server）”里。
以架设web服务器为例子,路由器的Lan地址为192.168.0.1，web服务器的ip
地址为192.168.0.2
（一定要和路由器的Lan的ip在同一个网段）。具体为：
Service Ports 里面填80；
Server IP里面填2；
Enable 里面打勾；
然后点下面的"save"就可以了。
如下图所示：
全向1680ADSL成功端口映射
假如你的网络结构是全向adsl（带路由）+hub 没有服务器，
你想把其中的一机器（192。168。1。14）对外网提供web和ftp服务。
方法：进入全向adsl的设置项目，然后进入高级设置项目，选择虚拟服务器，
会看到有三个空白，如果只想在192。168。1。14假设web和ftp可以这样填
写：
8080 192.168.1.14按一下add
2121 192.168.1.14按一下add
然后保存设置，路由器重新启动拨号
金宝（kinpo）A400上做端口映射
这个路由器的端口转发在“（packetfilter）”里。
以架设web服务器为例子，路由器的Lan地址为192.168.1.1，web服务器的ip
地址为192.168.1.2（一定要和路由器的Lan的ip在同一个网段）。具体为：
使能包过滤功能：打勾。
源地址：任意ip，打勾
端口号：80
目标地址：你的内网机器的ip为192.168.1.2，
目标端口：80。
优先级：任意数字咯
协议：tcp
动作：allow。
然后点添加就可以
在主菜单中点“NAT”，会有个“nat channel list”，以在内部pc 192.168.1.2上架
设web server为例子，web的一般默认端口是80，设置如下：在nat channel list
里面的mupltiple port forwarding里面填写以下内容：
action: add
channel n1
protocol:tcp
incoming port, begin:80, end :80
new port begin:80,end :80
new ip address:192.168.1.2。
贝尔6309上做端口映射
这个路由器是在lineconfiguration里面的配置。
以架设web服务器为例子，路由器的Lan地址为192.168.1.1，web服务器的ip
地址为192.168.1.2
（一定要和路由器的Lan的ip在同一个网段）。具体为：
在“lineconfiguration”的“Nat”的“inbound”里面
port：80
host：192.168.1.2，
protocol：tcp
然后“add”就可以了。ftp则添加21端口的，作email服务器的是要设置25，110
的端口。
LINKSYS ADSL路由器中中设置端口映射
在主菜单中点“advanced”，接下来的菜单中有个“forwarding”，以在内部pc
192.168.1.2上架设web server为例子，web的一般默认端口是80，设置如下：
extport: 80 to 80
ip address:192.168.1.2
然后点击“apply”就可以