华为AR2220路由器配置端口映射問題

#
acl number 2000 //配置允许进行NAT转换的内网地址段
rule 5 permit source 192.168.1.0 0.0.0.255
#
interface GigabitEthernet3/0/0 //外网口
ip address 183.81.181.116 255.255.255.0
nat outbound 2000 address-group 1 //在出接口上配置NAT Outbound
nat server protocol tcp global 183.81.181.116 www inside 192.168.1.200 80 //在出接口上配置内网服务器192.168.1.200的www服务
#
nat address-group 1 183.81.181.116 183.81.181.116 //配置NAT地址池
#
ip route-static 0.0.0.0 0.0.0.0 X.X.X.X //配置默认路由 下一跳。

这样内网可以访问Internet，而且外网可以通过公网访问服务器。

擦，，web界面、、、、、、命令的我告诉你 nat server protrol tcp inside 192.168.0.2 9000 g 220.100.61.25 9000

WAN口设静态IP上网：IP117.21.15.167 MASK 255.255.255.0 网关 117.21.15.161 ；修改LAN 地址：192.168.10.1 ，修改后设电脑IP为192.168.10.2后进路由器做ARP绑定做固化。不上网的IP做防火墙限制，但要开通smtp是发邮件端口25 pop3收邮件端口110，并充许搜狐企业邮箱IP通过。

system

acl 3000
rule 5 permit ip source 192.168.1.0 0.0.0.255
quit

int g0/0/0 (外网接口)
ip add 222.25.26.13 255.255.255.240
nat outbound 3000
undo shut
quit

ip pool POOL192.168.1.0
network 192.168.1.0 mask 255.255.255.0
dsn-list x.x.x.x(电信的DNS)
gateway-list 192.168.254
excluded-ip-address 192.168.1.251 192.168.1.254
lease day 10
quit

int g0/0/1 (内网接口)
ip add 192.168.1.254
dhcp select global
quit

你需要一个外网IP，比如你的外网IP是221.10.10.10，路由器IP是 192.168.100.1 DHCP地址池为 192.168.100.2~200

现在你电脑IP是：192.168.100.3 开启远程桌面端口是：3389
外部开始端口：3389 外部结束端口：3389
内部开始端口：3389 内部结束端口：3389
外部源开始端口：空 外部源结束端口：空
内部主机：192.168.100.3 外部源IP地址：221.10.10.10
映射名称：mstsc 使能映射：是