一、请教一个关于路由器NAT的设置

某公司宽带为光纤，宽带服务商提供了四个公网IP地址，分别为121.201.33.100-121.201.33.103.公司内网有WEB服务器和E-Mail服务器需要对外开放，需要服务器IP与公网IP一对一转换，其余主机使用其它的公网IP共享上网。需求如下:

注意：上述参数仅供参考，设置时以实际应用为准。

设置一对一NAT之前，请务必确认以下操作：

登录路由器的管理界面，点击 传输控制 >>转发规则 >> NAT映射，添加对应规则：

1、添加WEB服务器映射

源端口范围不要修改，在NAT映射中，填写WEB服务器的IP地址、公网IP地址，开启 DMZ转发，启用 规则，点击 新增，如下图所示：

2、添加E-Mail服务器规则

按照相同的设置方法，添加E-Mail服务器的映射规则，如下：

3、确认规则启用

确认设置好的规则已经启用，如下：

根据以上设置，Internet中的客户端通过浏览器访问WEB服务器，访问形式如下：

二、如何在路由上做NAT

• 要在路由器上做NAT，并且配置DHCP的命令

1、//配置DHCP

ip dhcp excluded-address 192.168.1.1 192.168.1.100 //指定哪个范围内的IP不被分配。
!
ip dhcp pool office //建立一个名为“office”的地址池。
network 192.168.1.0 255.255.255.0
default-router 192.168.1.1
dns-server 8.8.8.8 8.8.4.4 //DNS地址（IPS给的）

2、//配置NAT
//外部地址
int fa0/0
ip add 1.1.1.2 255.255.255.248 //内部合法地址。（IPS给的IP）
ip nat outside

//内部地址
int fa0/1
ip add 192.168.1.1 255.255.255.0 //内部地址
ip nat inside

//路由
ip route 0.0.0.0 0.0.0.0 1.1.1.1 //IPS给的网关地址

//NAT转换
ip nat pool OSINet 1.1.1.2 182.23.147.7 netmask 255.255.255.248 //IPS给的内部合法地址范围。
ip nat inside source list 1 pool OSINet overload
!
access-list 1 permit 192.168.1.0 0.0.0.255

//端口映射
ip nat inside source static tcp 192.168.1.8 80 1.1.1.6 8080 //将内网的80端口映射到外网8080端口

三、家用路由器nat怎么设置

例如：

宽带为光纤，宽带服务商提供了四个公网IP地址，分别为121.201.33.100-121.201.33.103.公司内网有WEB服务器和E-Mail服务器需要对外开放，需要服务器IP与公网IP一对一转换，其余主机使用其它的公网IP共享上网。需求如下:

一：确认服务器搭建成功

设置一对一NAT之前，请务必确认以下操作：

二：添加一对一NAT映射规则

登录路由器的管理界面，点击 传输控制 >>转发规则 >> NAT映射，添加对应规则：

1：添加WEB服务器映射

源端口范围是指NAT连接时的源端口范围，合法范围为2049- 65000，保存默认不要修改。在NAT映射中，填写WEB服务器的IP地址、公网IP地址，开启 DMZ转发，启用 规则，点击 新增。

2：添加E-Mail服务器规则

按照相同的设置方法，添加E-Mail服务器的映射规则

3：确认规则启用

三：映射成功