怎么設置網件SRX5308
全球領先的企業(yè)網絡解決方案,及數字家庭網絡應用倡導者美國網件公司,他出產的netgear路由器設備功能強大,那么你知道怎么設置網件SRX5308_FVS336G端口映射的功能嗎?下面是學習啦小編整理的一些關于怎么設置網件SRX5308_FVS336G端口映射的功能的相關資料,供你參考。
設置網件SRX5308_FVS336G端口映射的功能的方法:
一、端口的定義
SRX5308的Rules中默認定義好了若干端口在列表中如WEB、FTP等,但是遇到需要使用一些沒有定義在列表中的服務端口時候,則需要預先定義好端口參數才行,如遠程桌面的通訊端口,SQL SERVER的通訊端口等,過程如下:
登陸到SRX5308的管理界面,在’ Security>Services’菜單中,在’Add customer Services’下面的菜單中填入,如下圖所示:
本例子中我們定義一個服務3389的遠程桌面服務,用戶需要在Internet通過遠程桌面工具管理網絡中的電腦;如上圖,名稱(name)為自己定義的’3389,類型(Type)定義為TCP或UDP,TCP端口為3389,然后按一下‘Add’添加即可,添加完成后返回Services設置頁面,如下圖所示:
OK,下一步我們說明如何定義Rules。
二、LAN WAN Inbound Server 規(guī)則的使用
Rules 生效的接口包括:LAN WAN Rules、DMZ WAN Rules 和 LAN DMZ Rules,本文我們主要介紹 LAN WAN 規(guī)則中的 Inbound Services功能,即通過設置Inbound Services實現端口映射功能。
在’ Security>Firewall rules’菜單中點擊’LAN WAN rules’,我們即可以看到Outbound services和Inbound services兩個選項,其中:
outbound Services:為向外的意思,該項定義是LAN向WAN發(fā)出去的的數據包的規(guī)則的;默認的配置是有LAN向WAN發(fā)出的數據包都是允許的,該配置主要是用于控制LAN至WAN的上網規(guī)則。
Inbound Services: Inbound為入站,向內的意思,該項定義是WAN主動發(fā)起到LAN的數據包規(guī)則的;默認的配置是WAN主動向LAN發(fā)起的數據連接請求都是拒絕的;
我們設置端口映射功能即在該選項進行設定即可。我們剛才定義了3389 的TCP端口3389.現在即可以通過Inbound services中添加規(guī)則,實現端口映射的功能。
那么rules規(guī)則的定義如下:在Inbound Services下選擇Add:
Service:選擇3389(TCP:3389);系統(tǒng)默認沒有定義好3389服務端口(剛才已定義好)
Action:選擇ALLOW always
Send to LAN Server:來自WAN的該服務的數據包轉發(fā)到那臺服務器上,譬如你的電腦在局域網IP地址為192.168.1.3,我們即填寫該地址即可;
Translate to Port Number:留空即可,如果您的LAN中有多臺服務器需要發(fā)布同一個服務,那么該選項則需要用上;
WAN Users:意思為那些Internet 用戶可以訪問該端口,默認為全部;
Public Destination IP Address(公有目標IP地址):即填寫WAN1公網的IP地址,你若有多個公網IP地址,也可以選擇’Other Public IP address’。這里一般使用WAN1公有IP地址實現映射即可
其他為默認值就OK了,然后按’Apply’。
OK,現在我們已經完成端口映射的設置,現在Internet用戶都可以訪問 WAN1 端口的pcanywhere端口服務。
三、常用服務的端口映射
另外,若你要使用一些常用的服務,SRX5308/FVS336G 已預先定義好相關的服務,因此,我們不需要在’ Security>Services’菜單中進行預定義,即可以通過 Firewall LAN WAN rules 規(guī)則中的 Inbound Services 中進行定義,如 WEB 服務、FTP 服務、SMTP 服務、POP3 服務等等,如下面的例子將直接利用 SRX5308/FVS336G 預先定義好的WEB服務和FTP服務進行端口映射。
實現WEB服務器的端口映射:即所有用戶都可以通過 Internet 訪問 SRX5308 WAN1 的 WEB 服務
在 Inbound Services 下選擇 Add,如下圖:
Service:選擇HTTP(TCP:80)+None;系統(tǒng)默認已經定義好 WEB 服務端口了,否則需要在第一章中的說明,在 Services 菜單中預先定義服務端口。
Action:選擇 ALLOW always
Send to LAN Server:來自 WAN 的該服務的數據包轉發(fā)到那臺服務器上,根據我們例子說明,應該轉發(fā)到192.168.1.100上;
Translate to Port Number:留空即可,如果您的 LAN 中有多臺服務器需要發(fā)布同一個服務,那么該選項則需要用上;
其他為默認值就 OK 了,然后按’Apply’。
四、WAN 端口以外的公網IP的端口映射
如果有多個公有IP地址需要與LAN中的多臺服務器一一對應影射,則可以通過此方法進行配置:
<一>、在WAN端口上添加其它的公網IP地址:
在Network Configuration>WAN Settings>WAN選項中點擊Edit,如下圖所示:
點擊“Secondary addresses”選項:
添加第二或更多的公網IP(必須是運營商提供的):
<二>、在Security>Firewall >LAN WAN rules>選項添加端口映射的功能
在 Inbound Services 選項下點擊Add添加按鈕,如下圖所示,
在Inbound Services中選擇Add,如下圖:
Service:選擇FTP(TCP:20~21+None);系統(tǒng)默認已經定義好FTP服務端口了,否則需要在第一章中的說明,在Services菜單中預先定義服務端口。
Action:選擇ALLOW always
Send to LAN Server:來自WAN的該服務的數據包轉發(fā)到那臺服務器上,根據我們例子說明,應該轉發(fā)到192.168.1.100上;
WAN Users:意思為那些Internet 用戶可以訪問該端口,默認為全部;
WAN Destination IP Address:選中剛才在WAN1端口上添加的113.108.149.204的公網IP地址;
其他為默認值就OK了,然后按’Apply’。
看過文章“怎么設置網件SRX5308_FVS336G端口映射的功能"的人還看了: