1686582978,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

路由器 H3C ER5100G2 需要将内网一个端口放到公网访问 ，已有公网IP 请问怎么配置

组网及组网描述：

6小时前提问

配置虚拟服务器功能

设置虚拟服务器

为保证局域网的安全，路由器会阻断从因特网主动发起的连接请求。因此，如果您想让因特网用户能够访问局域网内的服务器（比如：Web服务器、Email服务器、FTP服务器等），需要设置虚拟服务器。

虚拟服务器也可称为端口映射，它可以将WAN口IP地址、外部端口号和局域网内服务器IP地址、内部端口号建立映射关系，使所有对该WAN口某服务端口的访问重定向到指定的局域网内服务器的相应端口。

路由器会根据以下步骤来进行端口映射：

图13-1 端口映射

 

页面向导：高级设置→地址转换→虚拟服务器

本页面为您提供如下主要功能：

设置当虚拟服务器列表中如果不存在对应的映射项时，对报文的处理方式（主页面。选择“丢弃”或“重定向到DMZ主机”，单击<应用>按钮生效）

添加虚拟服务器列表项（单击主页面上的<新增>按钮，在弹出的对话框中设置相应的虚拟服务器参数，单击<增加>按钮完成操作）

 

页面中关键项的含义如下表所示。

表13-1 页面关键项描述

页面关键项

描述

预置设置

路由器提供一些常用服务的预置设置选项，比如：FTP、Email(PoP3)等服务

在下拉列表框中选择某服务，服务名称、外部端口、内部端口项均将自动完成设置

·     如果路由器提供的预设服务没有您需要的，您可以自行设置服务信息

·     预设服务的端口号是常用端口号，如果需要，您可以自行修改

·     对于FTP、TFTP服务等，您需要开启对应的ALG项，且内部端口必须设置为标准端口号。例如：WAN侧客户端通过PASV模式（被动FTP）访问局域网内的FTP服务器，内部端口必须设置为

服务名称

输入虚拟服务器设置项的名称

外部端口

输入客户端访问虚拟服务器所使用的端口

取值范围：1～65535，端口范围必须从小到大，推荐设置10000以上的端口。如果只有一个端口，则左右两边的文本框请填写同一端口号

各设置项的外部端口不能重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应。比如：设置某个虚拟服务器，外部端口为100～102，内部端口为10～12。如果路由器收到外部101端口的访问请求，则路由器会把报文转发到内部服务器的11端口

内部端口

输入内部服务器上真实开放的服务端口

取值范围：1～65535，端口范围必须从小到大。如果只有一个端口，则左右两边的文本框请填写同一端口号

各设置项的内部端口允许重复，且内部端口和外部端口的设定个数必须一样，即内部端口和外部端口一一对应

内部服务器IP

输入内部服务器的IP地址

是否启用

在下拉列表框中选择“启用”，表示此虚拟服务器生效；选择“禁用”，表示此虚拟服务器不生效

6小时前回答 (9)

好像没行，8013端口没通

内部业务正常吗

内部业务应该是正常的，是台密码机

外部地址或接口要指定一下的

你是说我下面给的截图里面缺了外部地址么，应该用DMZ？

预制设置

你是说WAN网口1的设置么，那个已经设置过了

在公网环境测试，别再内网测试

在公网试过了，还是不行

直接接口下写ip、掩码就可以

6小时前回答

这么配置就行了么，就可以从外网IP访问内部服务了么

5小时前回答

你正在,H3C ER5100G2 路由器 设置外网访问内网服务