SonicWall防火墙端口转发流程.docx

《SonicWall防火墙端口转发流程.docx》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SonicWall防火墙端口转发流程如下：以架设Web服务器为例，假设Web服务器的内网IP为192.168.0.50首先登陆到防火墙，选择“Access"，然后看默认的第一项“Services”，在第一条“Web(HTTP)”后面的“LANOut”里面打勾。然后在后面的“PublicLANServer”下面输入192.168.0.50，最后选择下面的“Update”就可以了。图片参考如下TP-LINKTD-8800NAT端口映射以架设webserver为例，路由器内网地址192.168.1.1，webserver的内网地址

2、为192.168.1.2：首先登陆路由器Web管理界面:在服务表单单击网络地址转换，在NATOption选择NATRuleEntry。点击添加，并填入相应参数：请参照下图：置完成后点击提交就行了。具体参数说明如下：RuleFlavor:规则种类。BasicRule：提供保留IP到WANIP的地址翻译，但是端口不发生变化。FilterRule：象BasicRule一样提供保留IP到公网IP的转换，但是这种翻译只有当本地相应IP发出访问特定IP和特定服务（Web/FTP）时才发生。NAPTRule：系统的出厂缺省设置。这种设置将

3、局域网的保留IP地址和端口翻译为公网的单一IP地址和在NAT全局配置中规定的端口。这种方式提供对LAN的最安全的保护。BimapRule：此方式将局域网中的某台PC（IP）完全透明对应到公网的IP，这样许多复杂的应用如MSN话音，网络游戏可以在这台PC正常运行。RDRRule：通过地址和端口的配置，使Internet上的用户可以通过访问路由器的广域网IP来访问内部网络提供的诸如WebServer或FTPServer服务。PassRule：尽管很多设定的规则会翻译局域网保留IP到公网IP，但可以通过设置PASSrule将某些固

4、定IP不能翻译为WANIP。RuleID：判断地址翻译规则的序号，最小的序号最先执行，如有规则符合，不再向更高的ID判断执行。IFName：请选择相应的广域网接口，如PPP，1483B等。协议:选择相应协议（TCP/UDP/ICMP等）。Local地址From：使用规则的本地IP起始值，如果选择全部则填0.0.0.0。Local地址To：使用规则的本地IP终结值，如果是单一IP，填入IP起始值。如果选择全部则填255.255.255.0。Global地址From：不用修改。Global地址To：不用修改。目的端口起始值：目标

5、IP的端口起始值。目的端口终止值：目标IP的端口终结值。Local端口：本地IP端口TP-LINKTL-R410端口映射以架设webserver为例：路由器内网ip192.168.1.1，webserver的内网地址为192.168.1.50；首先登陆到路由器的Web管理界面点击左边“转发规则”前面的“+”号在展开的菜单里面点击"虚拟服务器"在右边服务端口下面填“80”，ip地址下面填“50”，协议选择“TCP”，最后别忘了在“启用”下面打勾点"保存"之后就可以了具体情况请参照下图：神州数码DCAD-6010RA端口映射首先

6、登陆路由器的Web管理界面（默认的ip是：192..168.1.1，用户名是：adsl，密码是：adsl1234）进入之后依次按如下顺序选择：Services—>NAT在NATOption选择NATRuleEntry。然后点击“添加”，之后出线如下界面，填入相应参数设置完成后点击提交就行了。具体参数说明如下：RuleFlavor:规则种类RuleID:判断地址翻译规则的序号，最小的序号最先执行，如有规则符合，不在向更高的ID判断执行。IFName:请选择相应的广域网接口，如PPP，1483B等Protocol:选择相应协议（

7、TCP/UDP/ICMP等LocalAddressFrom:使用规则的本地IP起始值，如果选择全部则填0.0.0.0LocalAddressT使用规则的本地IP终结值，如果是单一IP，填入IP起始值。如果选择全部则填255.255.255.0GlobalAddressFrom:不用修改GlobalAddressT不用修改DestinationPortFrom:目标IP的端口起始值DestinationPortT目标IP的端口终结值LocalPort:本地IP端口中兴831端口映射端口映射方法：Services>NAT>NAT

8、Options>NATRuleEntry>添加RuleFlavor：RDRRuleID:随便添一个数字（比如添1）IFName:ppp-0Protocol:ANYLocalAddressFrom和LocalAddressTo：填需要映射的内网IP，两个添相同的IPDestinationPo