Implementing port forwarding with I

Implementing port forwarding with IOS commands is similar to the commands used to configure static NAT. Port forwarding is essentially a static NAT translation with a specified TCP or UDP port number.

Figure 1 shows the static NAT command used to configure port forwarding using IOS.

Figure 2 shows an example of configuring port forwarding using IOS commands on router R2. 192.168.10.254 is the inside local IPv4 address of the web server listening on port 80. Users will access this internal web server using the global IP address 209.165.200.225, a globally unique public IPv4 address. In this case, it is the address of the Serial 0/1/0 interface of R2. The global port is configured as 8080. This will be the destination port used, along with the global IPv4 address of 209.165.200.225 to access the internal web server. Notice within the NAT configuration, the following command parameters:

local-ip = 192.168.10.254

local-port = 80

global-ip = 209.165.200.225

global-port = 8080

When a well-known port number is not being used, the client must specify the port number in the application.

Like other types of NAT, port forwarding requires the configuration of both the inside and outside NAT interfaces.

Similar to static NAT, the show ip nat translations command can be used to verify the port forwarding, as shown in Figure 3.

ผลลัพธ์ (ไทย) 1:

การส่งต่อพอร์ต ด้วยคำสั่ง IOS จะคล้ายกับคำสั่งที่ใช้กำหนดค่าพอร์ต nat ได้คงส่งต่อเป็นหลักการคง NAT แปล ด้วยหมายเลขพอร์ตที่ระบุ TCP หรือ UDPรูปที่ 1 แสดงคำสั่ง NAT คงใช้การกำหนดค่าการส่งต่อพอร์ตที่ใช้ IOSรูปที่ 2 แสดงตัวอย่างของการกำหนดค่าการส่งต่อพอร์ตโดยใช้คำสั่ง IOS บนเราเตอร์ R2 192.168.10.254 คือ ภายในท้องถิ่นที่อยู่ IPv4 ของเว็บเซิร์ฟเวอร์ฟังบนพอร์ต 80 ผู้ใช้จะเข้าถึงเซิร์ฟเวอร์ภายในเว็บนี้ใช้ทั่วโลกอยู่ IP 209.165.200.225 อยู่ IPv4 สาธารณะไม่ซ้ำกัน ในกรณีนี้ มันเป็นอยู่ของอินเทอร์เฟซ 0/1/0 อนุกรมของ R2 ท่าเรือทั่วโลกถูกกำหนดค่าเป็น 8080 นี้จะเป็นท่าเรือปลายทางที่ใช้ พร้อมกับอยู่ IPv4 ทั่วโลกของ 209.165.200.225 การเข้าถึงเซิร์ฟเวอร์ภายในเว็บ สังเกตเห็นภายในการกำหนดค่า NAT พารามิเตอร์คำสั่งต่อไปนี้: ท้องถิ่น ip = 192.168.10.254 พอร์ตบนเครื่อง = 80 โลก ip = 209.165.200.225 โลกพอร์ต = 8080เมื่อไม่ได้ใช้หมายเลขพอร์ตที่รู้จักกันดี ไคลเอนต์ต้องระบุหมายเลขพอร์ตในแอพลิเคชันเช่นเดียวกับประเภทอื่น ๆ ของ NAT ส่งต่อพอร์ตต้องการกำหนดค่าของทั้งภายในและอินเทอร์เฟซภายนอกของ NATคล้ายกับ NAT คง การแสดง ip nat แปลคำสั่งสามารถใช้เพื่อตรวจสอบการส่งต่อพอร์ ดังที่แสดงในรูปที่ 3

ผลลัพธ์ (ไทย) 2:

การดำเนินการส่งต่อพอร์ตที่มีคำสั่ง IOS คล้ายกับคำสั่งที่ใช้ในการกำหนดค่าคงที่ NAT ส่ง Port เป็นหลักแปล NAT คงที่ที่มี TCP ที่ระบุหรือหมายเลขพอร์ต UDP. รูปที่ 1 แสดงคำสั่ง NAT คงใช้ในการกำหนดค่าการส่งต่อพอร์ตโดยใช้ IOS. รูปที่ 2 แสดงตัวอย่างของการกำหนดค่าการส่งต่อพอร์ตที่ใช้สำหรับ iOS คำสั่งที่เราเตอร์ R2 192.168.10.254 เป็นภายใน IPv4 ที่อยู่ในท้องถิ่นของเว็บเซิร์ฟเวอร์ฟังบนพอร์ต 80 ผู้ใช้จะเข้าถึงเว็บเซิร์ฟเวอร์ภายในนี้โดยใช้ที่อยู่ IP 209.165.200.225 ทั่วโลกที่ไม่ซ้ำกันทั่วโลกอยู่ IPv4 สาธารณะ ในกรณีนี้ก็คือที่อยู่ของอนุกรม 0/1/0 อินเตอร์เฟซของ R2 เรียก พอร์ตทั่วโลกมีการกำหนดค่าเป็น 8080 ซึ่งจะมีการพอร์ตปลายทางที่ใช้พร้อมกับ IPv4 ที่อยู่ทั่วโลกของ 209.165.200.225 ในการเข้าถึงเว็บเซิร์ฟเวอร์ภายใน แจ้งให้ทราบภายในกำหนดค่า NAT พารามิเตอร์คำสั่งต่อไปนี้: ท้องถิ่น IP = 192.168.10.254 ท้องถิ่นพอร์ต = 80 โลก-IP = 209.165.200.225 โลกพอร์ต = 8080 เมื่อหมายเลขพอร์ตที่รู้จักกันดีไม่ได้ถูกใช้ลูกค้าจะต้อง ระบุหมายเลขพอร์ตในการประยุกต์ใช้. เช่นเดียวกับประเภทอื่น ๆ ของ NAT, การส่งต่อพอร์ตการกำหนดค่าของทั้งภายในและอินเตอร์เฟซ NAT นอก. คล้ายกับแบบคงที่ NAT คำสั่งแสดง IP NAT แปลสามารถนำมาใช้ในการตรวจสอบการส่งต่อพอร์ตที่แสดง ในรูปที่ 3