Implementing port forwarding with I

Implementing port forwarding with IOS commands is similar to the commands used to configure static NAT. Port forwarding is essentially a static NAT translation with a specified TCP or UDP port number.

Figure 1 shows the static NAT command used to configure port forwarding using IOS.

Figure 2 shows an example of configuring port forwarding using IOS commands on router R2. 192.168.10.254 is the inside local IPv4 address of the web server listening on port 80. Users will access this internal web server using the global IP address 209.165.200.225, a globally unique public IPv4 address. In this case, it is the address of the Serial 0/1/0 interface of R2. The global port is configured as 8080. This will be the destination port used, along with the global IPv4 address of 209.165.200.225 to access the internal web server. Notice within the NAT configuration, the following command parameters:

local-ip = 192.168.10.254

local-port = 80

global-ip = 209.165.200.225

global-port = 8080

When a well-known port number is not being used, the client must specify the port number in the application.

Like other types of NAT, port forwarding requires the configuration of both the inside and outside NAT interfaces.

Similar to static NAT, the show ip nat translations command can be used to verify the port forwarding, as shown in Figure 3.

ผลลัพธ์ (ไทย) 2:

การดำเนินการส่งต่อพอร์ตที่มีคำสั่ง IOS คล้ายกับคำสั่งที่ใช้ในการกำหนดค่าคงที่ NAT ส่ง Port เป็นหลักแปล NAT คงที่ที่มี TCP ที่ระบุหรือหมายเลขพอร์ต UDP. รูปที่ 1 แสดงคำสั่ง NAT คงใช้ในการกำหนดค่าการส่งต่อพอร์ตโดยใช้ IOS. รูปที่ 2 แสดงตัวอย่างของการกำหนดค่าการส่งต่อพอร์ตที่ใช้สำหรับ iOS คำสั่งที่เราเตอร์ R2 192.168.10.254 เป็นภายใน IPv4 ที่อยู่ในท้องถิ่นของเว็บเซิร์ฟเวอร์ฟังบนพอร์ต 80 ผู้ใช้จะเข้าถึงเว็บเซิร์ฟเวอร์ภายในนี้โดยใช้ที่อยู่ IP 209.165.200.225 ทั่วโลกที่ไม่ซ้ำกันทั่วโลกอยู่ IPv4 สาธารณะ ในกรณีนี้ก็คือที่อยู่ของอนุกรม 0/1/0 อินเตอร์เฟซของ R2 เรียก พอร์ตทั่วโลกมีการกำหนดค่าเป็น 8080 ซึ่งจะมีการพอร์ตปลายทางที่ใช้พร้อมกับ IPv4 ที่อยู่ทั่วโลกของ 209.165.200.225 ในการเข้าถึงเว็บเซิร์ฟเวอร์ภายใน แจ้งให้ทราบภายในกำหนดค่า NAT พารามิเตอร์คำสั่งต่อไปนี้: ท้องถิ่น IP = 192.168.10.254 ท้องถิ่นพอร์ต = 80 โลก-IP = 209.165.200.225 โลกพอร์ต = 8080 เมื่อหมายเลขพอร์ตที่รู้จักกันดีไม่ได้ถูกใช้ลูกค้าจะต้อง ระบุหมายเลขพอร์ตในการประยุกต์ใช้. เช่นเดียวกับประเภทอื่น ๆ ของ NAT, การส่งต่อพอร์ตการกำหนดค่าของทั้งภายในและอินเตอร์เฟซ NAT นอก. คล้ายกับแบบคงที่ NAT คำสั่งแสดง IP NAT แปลสามารถนำมาใช้ในการตรวจสอบการส่งต่อพอร์ตที่แสดง ในรูปที่ 3

ผลลัพธ์ (ไทย) 3:

การส่งต่อพอร์ตกับ iOS คำสั่งคล้ายกับคำสั่งที่ใช้กำหนดค่าคงที่ชัยนาท การส่งต่อพอร์ตเป็นหลักการแปลที่คงที่กับ TCP หรือระบุหมายเลขพอร์ตรูปที่ 1 แสดง Static NAT คำสั่งใช้เพื่อกำหนดค่าการส่งต่อพอร์ตที่ใช้ iOSรูปที่ 2 แสดงตัวอย่างของการส่งต่อพอร์ตที่ใช้ iOS คำสั่งบนเราเตอร์ อาร์ทู 192.168.10.254 เป็นภายในท้องถิ่น IPv4 ที่อยู่ของเซิร์ฟเวอร์เว็บฟังบนพอร์ต 80 ผู้ใช้จะสามารถเข้าถึงเซิร์ฟเวอร์เว็บนี้ภายในการใช้ Global IP 209.165.200.225 , สาธารณะที่อยู่ IPv4 พิเศษทั่วโลก ในกรณีนี้ มันคือที่อยู่ของหมายเลข 0 / 1 / 0 interface ของอาร์ทู พอร์ตทั่วโลกถูกปรับเป็น 8080 . นี้จะเป็นท่าเรือปลายทาง ใช้พร้อมกับทั่วโลก IPv4 ที่อยู่ 209.165.200.225 เข้าถึงเว็บเซิร์ฟเวอร์ภายใน สังเกตในที่การตั้งค่าต่อไปนี้คำสั่งพารามิเตอร์ := 192.168.10.254 IP ท้องถิ่น= 80 พอร์ตท้องถิ่นGlobal IP = 209.165.200.225พอร์ต 8080 )เมื่อหมายเลขพอร์ตที่รู้จักกันดี คือ ไม่ได้ใช้ ลูกค้าต้องระบุหมายเลขพอร์ตในการสมัครเช่นเดียวกับประเภทอื่น ๆของแนท , การส่งต่อพอร์ตต้องมีการปรับแต่งทั้งภายใน และภายนอก interfaces ชัยนาทคล้ายกับไฟฟ้าสถิต แนท โชว์ IP NAT แปลคำสั่งสามารถใช้เพื่อตรวจสอบพอร์ตส่งต่อ ดังแสดงในรูปที่ 3