网康防火墙端口映射（网康防火墙命令行配置）

本篇目录：

1、华为防火墙如何做公网IP对内网服务器的端口映射?2、如何把内网防火墙的地址映射到公网?3、防火墙的DMZ主机与端口映射4、路由器下面再接一台防火墙怎么做端口映射5、内网怎么做端口映射?6、从防火墙到路由器的端口映射,无法通过外网IP和域名访问

华为防火墙如何做公网IP对内网服务器的端口映射?

1、首先检查您设置的端口影射是否正确映射到您内网的服务器。即您设置的转发规则的IP地址是否为您服务器的IP地址。无法访问内网的服务器，请检查服务器是否开启了。在防火墙的界面里面，找到“端口映射”，进行配置就可以了。

2、防火墙要划分安全区域，这个配置明显是把6和7都划入了trust区域，如果你22这个网段或者这个ip需要走6口必须做策略路由，用acl或者前缀列表把这条路由选出来，然后写策略放行。启用设备，重新设置。

3、在防火墙的转换前一般都要定义好组，或者网络接口，然后用你定义的组（也就是你的服务器）你找到那一项，然后一对一的映射就好了，为了安全也可以只单独映射某个服务器的单个端口如80 端口等。

4、在防火墙或者路由器上配置就可以，主要有三种实现方法：配置“端口映射”，把内网服务器要开放的端口映射出去。把“内网服务器”设置为“DMZ主机”，那么访问公网IP时，就直接访问到该内网服务器。

如何把内网防火墙的地址映射到公网?

端口映射是华为防火墙中的一个常用功能，举个例子就是你内网有一台服务器，想让外网的访问者能够直接访问到这台服务器。

在出口设备上做就行，就是在出口设备端口映射上把内网设备的IP：1916x.x填上，出口端口号8443，公网IP：22x.x.x，端口号：可以填8443，也可以填其他的，前提是没被占用。

（1）使用NAT转换技术 （2）有能够进行NAT转换的设备，如防火墙、路由器 举例：在操作时，需要将内网IP映射到外网的地址，使用NAT技术，并且开放对应的端口。

有路由器权限且路由地址为公网IP地址时，可以通过路由器映射转发，将内网地址端口映射到公网IP地址访问。

“主机IP地址”填自己PC的内网IP (19162)。然后按一下“添加此设置”。

防火墙的DMZ主机与端口映射

1、主体不同 DMZ：两个防火墙之间的空间。端口映射：是NAT地址转换的一种方式。

2、两种映射所实现的方法和功能是一样的，区别只在于INSIDE与DMZ的划分，相当于一个设备接了三个区域，外网，内网，DMZ区域，或许你不清楚DMZ是什么东东，通俗地讲DMZ区域就是安全等级比内网低的第二个内网。

3、路由器的端口映射和upnp还有DMZ主机区别为：IP地址不同、安全性不同、主动性不同。IP地址不同 路由器的端口映射：路由器的端口映射将一个或几个端口映射到内部某主机IP地址。

4、对于这样的问题，可以简单的和大家说一下，端口映射只是将对指定端口的访问转发给设定的主机，而DMZ直接把主机暴露在网关中，将所有的访问都转发给它，比端口映射方便但是不安全。

路由器下面再接一台防火墙怎么做端口映射

1、单击【虚拟服务器】按扭后，弹出如下图所示的界面， 在下图的服务端口号这里填写自己电脑的需要映射的端口，IP地址填写自己电脑的IP地址，其他的`都选默认然后保存即可。TD-W89841N无线路由器成功添加完80端口和3389端口效果图。

2、第一步：设置虚拟服务器（路由器端口映射）建议在设置路由器端口映射之前，确认以下几点：服务器：服务器设置为固定IP地址，默认网关为路由器的管理地址。

3、很多设备都是可以。生产环境遇到过不少例子都是这样的。但是你的情况是在思科路由器上，如果将内部的系统映射出去，找相关的产品型号的设置。防火墙的NAT映射是容易的。只要接在防火墙外网出来的网络就可以测试结果。

内网怎么做端口映射?

端口映射在防火墙内属于一个策略。所以我们登录到防火墙后找到策略、NAT策略、服务器映射。在服务器映射列表中，我们看到有一个新建选项。做端口映射需要新建一个映射策略。

第一步：设置虚拟服务器（路由器端口映射）建议在设置路由器端口映射之前，确认以下几点：服务器：服务器设置为固定IP地址，默认网关为路由器的管理地址。

确认路由器内网IP 登录花生壳设置内网映射 在主窗口右击域名，查看域名诊断信息。 下图诊断提示“正在测试映射 …… -成功”，表示映射记录生效，可测试访问。

首先，打开计算机，在计算机中登录“花生壳”软件，如下图所示。接下来，打开内部网映射页面(新的版本设置已经从页面迁移到百个Web终端)，如下图所示。

首先点击[系统偏好设置]选项。然后单击[网络]选项。请参阅红色圆圈，它是当前计算机的内网 IP。然后单击浏览器选项。然后您可以再次输入路由器IP。然后单击[更多功能]选项。

从防火墙到路由器的端口映射,无法通过外网IP和域名访问

1、首先检查您设置的端口映射是否正确映射到您内网的服务器。即您设置的转发规则的IP地址是否为您服务器的IP地址。无法访问内网的服务器，请检查服务器是否开启了。

2、请在系统工具》管理选项里面查看确认路由器的端口是否与映射端口冲突 如果外网为双线接入，请检查访问的外网IP地址是否和相应的映射线路对应。

3、如果确认路由器配置无误，着检查是否你的IIS配置有问题，最简单就是在内网的另外一台pc上尝试通过web访问1916100。看看能否正常访问。

到此，以上就是小编对于网康防火墙命令行配置的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙