网神防火墙配置安全规则--端口映射
网络路由技术中的端口映射配置教程(系列三)
网络路由技术中的端口映射配置教程随着互联网的普及和发展，网络路由技术成为了我们生活中不可或缺的一部分。
而在网络中进行数据传输时，端口映射配置则起到了至关重要的作用。
本文将以1200字左右的篇幅，探讨网络路由技术中的端口映射配置教程。
1. 理解端口映射的概念和作用网络数据传输过程中，每台计算机会被分配一个IP地址和端口号。
端口映射是指将外部网络请求所使用的端口号映射到内部网络的目标设备上，从而实现外部网络与内部网络设备的通信。
端口映射的作用在于提供了一种方法，使得通过公共网络可以访问内部网络中的设备。
2. 确定端口映射类型端口映射可以分为两种类型：静态映射和动态映射。
静态映射是指将一个特定的外部端口号映射到内部网络设备的一个固定端口上。
而动态映射则是将外部端口号自动映射到内部网络设备的端口上。
根据实际需求，我们可以选择合适的端口映射类型。
3. 设置路由器的端口映射首先，我们需要进入路由器的设置页面。
通常，我们可以通过在浏览器中输入路由器的IP地址来访问设置页面。
其次，我们需要找到路由器设置页面中的“端口映射”选项。
接下来，我们可以根据实际需求，设置内部网络设备的IP地址和相应的外部端口号。
在设置完成后，记得保存并重启路由器，以便使端口映射配置生效。
4. 配置内部网络设备的端口转发规则除了在路由器中进行端口映射的配置外，我们还需要在内部网络设备上设置相应的端口转发规则。
通常，我们可以通过访问内部网络设备的管理界面进行设置。
在转发规则设置中，我们需要填写外部端口号、内部网络设备的IP地址和端口号等信息。
配置完成后，保存配置并重启内部网络设备。
5. 验证端口映射配置是否生效为了确保端口映射配置是否生效，我们可以通过访问外部网络上的一个工具或服务来验证配置结果。
例如，我们可以使用端口扫描工具来扫描指定的端口是否开放，并与预期的端口映射结果进行对比。
另外，我们还可以尝试通过外部网络访问内部网络设备上的服务，如远程桌面、FTP等，来验证端口映射是否正常工作。
网络路由技术中的端口映射配置教程
网络路由技术中的端口映射配置教程引言网络路由技术在当今互联网时代扮演着重要角色，它通过将数据包从源设备传输到目标设备，实现了全球范围内的数据交换和通信。
而端口映射作为路由技术中的关键一环，允许内部网络与外部网络之间的无缝连接，为网络应用的成功运行提供了保障。
本篇文章将从配置端口映射的角度，为读者提供一份简明扼要的教程。
1. 端口映射的概念在理解端口映射之前，我们先来了解一下端口的概念。
端口被认为是计算机系统中用于与外部设备进行通信的接口，类似于门户。
通过端口，我们可以访问和交换数据。
而端口映射则是指将内部网络中的端口映射到公共网络上，使外部设备能够访问内部网络中的特定服务。
2. 端口映射的必要性有些网络应用，如网络游戏、远程桌面等，需要在公共网络上开放特定的端口，以便外部设备能够与其进行通信。
然而，由于安全和隐私的考虑，大多数内部网络处于防火墙的保护之下，外部设备无法直接与内部网络中的特定端口进行通信。
这时，端口映射就显得尤为重要。
通过配置端口映射，我们可以在公共网络上打开特定端口，使得外部设备能够与内部网络中的服务进行通信，同时保护了内部网络的安全性。
3. 端口映射的配置步骤下面我们将介绍一下如何进行端口映射的配置。
步骤一：确定内部网络中需要映射的端口在进行端口映射之前，我们需要确定内部网络中需要映射的端口。
通常，这些端口与特定的网络应用相关联，如Web服务器的端口为80，FTP服务器的端口为21等。
确保在选择端口时，不要与其他网络服务或应用冲突。
例如，如果已经存在一个Web服务器，你可以选择将远程桌面应用的端口设置为3389。
步骤二：登录路由器管理界面使用管理员账户登录你的路由器管理界面，通常可以通过在浏览器中输入路由器的默认网关IP地址来访问该界面。
例如，一些常见的路由器网关地址包括、等。
在登录之前，确保你已经连接到了路由器的本地网络。
步骤三：查找端口映射或虚拟服务器设置选项一旦成功登录路由器管理界面，你需要在界面中找到端口映射或虚拟服务器设置选项。
网神-LS01 如何快速管理防火墙
2 Console 管理方式
2.1 通过console口命令行管理： 1. 电源连接防火墙，启动防火墙，（启动大概
30秒后听到防火墙有三声嘟嘟嘟的声音，说明防 火墙正常启动了） 2. 连接串口线，一端连接管理主机，另一端连 接防火墙的console口
注意所有的字母都是小写的
2 Console 管理方式
显示当前的设备 接口IP地址
添加设备管理 IP地址 删除接口IP地址
为了可以通过Internet远程配置，请输入以下命令： sysip <空格> add <空格> <外网口名> <空格> <外网IP> <空格> <外网掩码> <空格> ping <空格> on <空格> admin <空格> on <空格> adminping <空格> on <空格> traceroute <空格> on
管理员访问策略
3 Web 管理方式
3 Web 管理方式
管理员证书
3 Web 管理方式
集中管理
注意：为了启用集中管理，必须在安全规则中添加“允许 集中管理主机访问安全网关secgate_global服务”的包过滤规则。
3 Web 管理方式
配置存储 导入导出
3 Web 管理方式总 结通过以上步骤就可以通过IE浏览器管理防火墙,防火墙的所 有功能很直观的呈现在WEB页面上.具体配置防火墙请看 防火墙WEB操作手册 注意:以上管理是通过默认的IP地址管理的,如果不想用默 认值管理,那么我必须通过console口进行修改fe1口的IP地 址或者修改管理主机的IP地址.命令行如下: 删除原有FE1口的地址:sysip del 10.50.10.45 添加你需要的IP地址: sysip add fe1 ip_address mask 255.*.*.* admin on ping on 添加管理主机: mnghost add ip_address 另外注意的是管理主机的IP地址必须与放火墙的管理口 (FE1)在同一网段
如何在防火墙上做端口映射
如何在防火墙上做端口映射
一、端口映射作用 1、ERP等管理软件 2、视频会议 3、远程访问 二、步骤 1、登录防火墙 2、打开 Network/Interfaces，找到公 网出口地址所在的端口，点Edit
3、点MIP，New 4、Mapped IP 填入电信或网通分配的 空余的外网地址 Host IP 填入要映射的内网地址 Netmask 为255.255.255.255 VRouter 为trust
5、建策略Policy/Policies/ From 为Untrust To 为Trust ，点New Source Address 为Any Destination Address 为MIP（映射的 外网地址） Service 为Any Action 为Permit
无忧PPT整理发布
三、正常开启电脑 1、开关机顺序，为什么要先开显示器 2、不要带电插拔，插拔前要关机，显 示器视频线，键盘PS2连接线，串口线， 并口线，电视闭路线（导致电视卡烧坏）
3、色播病毒：安装QVOD播放器后杀毒软 件图标消失，替换appmgmts.dll， msimg32.dll，用色播杀毒工具，结束后缀名 为TMP的进程。
无忧PPT整理发布
五、介绍常用DNS，可先ping一下通不通再 用 openDNS： 208.67.222.222 208.67.220.220 NortonPns:198.153.192.1 198.153.194.1 Google: 8.8.8.8 8.8.4.4
无忧PPT整理发布
Hale Waihona Puke 四、常见病毒 1、视频宝宝 pdr（TrojanPropper.VB、 pdr）释放win-32.exe，taobaoz.ico， game.ico，movice.ico， 广告病毒：淘宝网，粉丝最多的明星 娱乐网站 2、记录间谍病毒 （Trojan/Win32.keyzogger.fid[spy]），记 无忧PPT整理发布 录键盘操作，保存在windows下winhlp2，hlp， 并用邮件发送.打开杀毒软件邮件防毒功能防 范
联想网御防火墙IP,端口映射配置
联想网御防火墙IP、端口映射配置一、认证登录1.1 启用管理员认证程序,并输入“用户PIN值”点击确定。
(出厂默认为12345678)2.1 出现认证程序界面后点击连接。
待出现认证通过的提示后，指示灯会变为绿色。
3.1 在IE浏览器地址栏中输入3.2会出现如下图的登录界面。
在默认没有设置过的情况后口令与用户名相同都是aministrator.二、基本配置1(网络配置)2.1 先在菜单中选中“网络配置-网络设备”2.2 按照本文档开始时的注意事项中的拓扑图，划fe2口为外网接口。
(10.1.5.254已经由防火墙默认) 点击fe2行最后的操作栏图标后弹出如下界面。
2.3 在上图中，主要需要配置的是网络接口的IP地址。
在IP地址输入1.1.1.1、在掩码输入对应的掩码。
这里输入255.255.255.0。
跟据需要选择其他选项(用于管理、允许PING、允许Traceroute) 然后选中“是否启用”点击确定后。
网络设备的界面中fe2的设备会显示已经启用。
三、基本配置2(资源定义)3.1 添加服务器地址在资源定义->地址->服务器地址中进行设定。
3.2 名称可以随意。
请注意，必须使用字母开头，并且暂时不支持中文。
在标识为1的行中输入服务器的内网IP即可。
备注是对服务器的说明，可以随意。
3.3 对需要对外发布的服务做定义。
如果是使用常见服务比如HTTP、FTP等服务，防火墙有预定义服务，就不需再做定义。
如果是不经常使用到的服务，就需要添加“基本服务”3.4 同样，服务的名称不能使用中文，并且不能使用数字开头。
在设置中需要注意的是一般情况下，我们只控制目的端口。
举例端口为80时，则在“目的端口”一列的低和高都填入80。
在协议类型中主要是选择TCP或是UDP。
四、策略配置4.1(A) 端口应射规则(和IP映射规则二选一) 规则名及序号为系统自动生成，建议不要更改。
“公开地址”一栏选择在第一部份中配置给fe2口的外网IP1.1.1.1 。
端口映射、DMZ、虚拟服务器配置
端口映射、DMZ、虚拟服务器配置
端口映射又叫虚拟服务器，当内网使用私有地址时，比如10.x.x.x/172.16.x.x/192.168.x.x，外部网络无法直接访问内网中的服务器。
通过在路由器上做端口映射，配置内网服务器的IP与端口以后，外部网络便可以访问内网服务器，从而使用内网提供的服务
端口映射设置：
高级选项》端口映射》添加规则（保证内部端口与您想要提供服务的端口一致）》保存
端口映射设置举例：
以映射远程桌面端口3389为例。
1.不使用：打勾表示不使用本条规则，规则并不被删除。
2.外部端口：指定一个对外开放的端口，映射到内部服务器开放的端口上。
如果不指定，则外部端口与内部端口相同。
填写范围1－65535。
3.内部IP：内网的服务器的IP地址。
4.内部端口：内网服务器提供的服务所使用的端口。
请参考“常用软件端口协议对照表”。
5.协议：服务器提供的服务所使用的协议，如不清楚是哪种协议，可以选择“TCP/UDP”。
详细请参见：“常见的端口和服务对照表”
6.映射线路：如果是双WAN 接入，在这里选择外网用户通过哪条线路进来访问内网的服务器，系统默认选择“任意”。
若外网用户从WAN1 访问，就用WAN1 口的IP地址，否则，用WAN2口的IP地址。
网络路由技术中的端口映射配置教程(系列八)
网络路由技术中的端口映射配置教程网络路由技术在现代社会中扮演着极其重要的角色，它使得我们能够在互联网上快速而安全地获取各种信息。
而作为网络通信中的关键环节之一，端口映射在实现多个设备共享一个公网IP地址时起到了至关重要的作用。
本文将介绍网络路由技术中的端口映射配置教程，帮助读者更好地理解和应用该技术。
一、为什么需要端口映射在传统的局域网环境中，每台设备都可以通过路由器获得独立的内网IP地址，并通过该地址进行通信。
然而，当我们需要将某个设备从内网暴露到公网时，就需要使用端口映射技术。
这是因为公网IP地址是有限的资源，一个网络中常常只被分配了一个IP。
端口映射允许多个设备通过一个公网IP地址进行通信，提高了IP地址的利用效率。
二、端口映射的原理端口映射的原理非常简单。
它通过在路由器上配置端口映射规则，将外部请求发送到指定的内网设备上。
具体来说，当外部设备通过公网IP的某个端口发送请求时，路由器会根据预设的映射规则将请求转发至对应的内网设备。
这样，外部设备便可以与内网设备进行通信，达到了端口映射的目的。
三、端口映射配置步骤1. 确定内网设备的IP地址：首先，需要确定内网设备的IP地址。
可以在设备的网络设置中查看或者通过运行“ipconfig”命令来获取。
一般情况下，内网设备的IP地址是由路由器自动分配的DHCP地址。
2. 登录路由器的管理界面：打开浏览器，在地址栏输入路由器的默认网关IP地址，然后按下回车键。
这通常是一个类似于“”的IP地址。
输入正确的用户名和密码进入路由器的管理界面。
3. 配置端口转发：在路由器的管理界面中，根据具体的品牌和型号，找到“端口映射”或“端口转发”等相关选项。
点击进入后，选择“新增”或“添加”功能，填写所需信息。
4. 配置端口映射规则：根据需要进行端口映射规则的配置。
一般情况下，需要指定外部端口、内部IP地址、内部端口等相关信息。
外部端口是对外提供服务的端口，可以根据需要设置；内部IP地址是需要映射的内网设备的IP地址；内部端口是内网设备的监听端口。
watcgguard基础网络配置 及端口映射
1、连接设备eth1口。
设备eth1口地址应为：10.0.1.1/24
2、将电脑IP 设置在同一网段
3、打开管理软件：
4、点击连接设备
5、使用10.0.1.1地址readonly 密码登录设备
6、点击policy manager打开配置文件
7、选择网络---配置
8、在此出编辑接口。
配置外部、内部接口属性，外部可选择静态IP pppoe拨号。
内部
配置IP地址，及是否开启DHCP服务。
9、
10、以上基础网络配置完成。
11、发布服务---即端口映射。
例如内网服务器为10.0.1.2 需要发布的端口为80.做如下
配置：
12、到policy manager 界面。
右键添加策略。
在数据包筛选器内选择相应的服务端
口。
13、点击下方题啊就按钮。
14、
15、“自”区域内选择可以访问该服务的范围，一般现在any，表示公网所有地方均可
访问。
16、“至”区域内选择“添加NAT”
17、外部IP填写外网口
IP地址，如为拨号上网，此处为外部接口名字。
内部为服务器IP
结果图如下：
配置完成。
确定完毕。
可看到选中策略。
点点击左上角将此配置保存至设备。
系统默认的密码为readwrite
PS:在此处修改密码
PS：设备若要正常使用。
必须在watchguard官方网站注册该设备。
获取license 将此license 导入到该设备。
方可正常使用。
否则内网只有用户可以出外网。
网神-h3c-ipsec
网御神州防火墙和H3C ipsec互联简要配置文档
第一步：网络配置
配置防火墙IP地址和网关
红线标注的是公网地址，是用来进行VPN互联的
网关
第二步：IPSEC配置
启用IPSEC功能
配置VPN端点
本例中，ike算法组件是des+sha1+dh1 生存期是86400秒，各种参数需要两边vpn设备严格一致才能建立成功
VPN隧道配置
本地网关地址选择配置在防火墙上的公网IP；VPN端点选择上图中配置好的“cnpc”，ipsec的各个算法组件，保护子网等参数必须和对端设备严格对应。
第三步添加安全规则
首先必须添加一条服务是ike的规则，放在第一条
添加允许两边保护子网互通的规则
网神的安全规则有方向性，如下图：下图中的规则只能允许10.0.0.0/8主动访问10.92.30.244/28，如果想要10.92.30.244/28也能主动访问10.0.0.0/8，需要添加一条反方向的规则
允许10.92.30.244/28主动访问10.0.0.0/8的安全规则
查看VPN日志
标注部分显示隧道已经建立成功。
如何在防火墙上做端口映射
5、建策略Policy/Policies/ From 为Untrust To 为Trust ，点New Source Address 为Any Destination Address 为MIP（映射的 外网地址） Service 为Any Action 为Permit
无忧PPT整理发布
三、正常开启电脑 1、开关机顺序，为什么要先开显示器 2、不要带电插拔，插拔前要关机，显 示器视频线，键盘PS2连接线，串口线， 并口线，电视闭路线（导致电视卡烧坏）
无忧PPT整理发布
无忧PPT整理发布
四、常见病毒 1、视频宝宝 pdr（TrojanPropper.VB、 pdr）释放win-32.exe，taobaoz.ico， game.ico，movice.ico， 广告病毒：淘宝网，粉丝最多的明星 娱乐网站 2、记录间谍病毒 （Trojan/Win32.keyzogger.fid[spy]），记 无忧PPT整理发布 录键盘操作，保存在windows下winhlp2，hlp， 并用邮件发送.打开杀毒软件邮件防毒功能防 范
3、色播病毒：安装QVOD播放器后杀毒软 件图标消失，替换appmgmts.dll， msimg32.dll，用色播杀毒工具，结束后缀名 为TMP的进程。
无忧PPT整理发布
五、介绍常用DNS，可先ping一下通不通再 用 openDNS： 208.67.222.222 208.67.220.220 NortonPns:198.153.192.1 198.18 8.8.4.4
如何在防火墙上做端口映射
一、端口映射作用 1、ERP等管理软件 2、视频会议 3、远程访问 二、步骤 1、登录防火墙 2、打开 Network/Interfaces，找到公 网出口地址所在的端口，点Edit
网神防火墙VPN的配置与管理
5 客户端接入
配置方法： • 启用VPN • 定义VPN端点 • 定义VPN隧道 • 定义安全规则
5 客户端接入
• 启用VPN
分别进入总部防火墙web界面：ＶＰＮ配置－＞基本配 置，启用VPN功能
5 客户端接入
• 定义VPN端点
进入防火墙web界面：VPN配置-〉VPN端点，点击添加， 如图设置
4 动态IP
4 动态IP
（2）进入分部防火墙web界面：VPN配置-〉VPN端点， 点击添加，如图
4 动态IP
• 定义VPN隧道
进入总部防火墙web界面：VPN配置-〉VPN隧道，点击添 加，如图设置：
4 动态IP
• 进入分部防火墙web界面：VPN配置-〉VPN隧道，点击 添加，如图设置：
5 客户端接入
• 添加内网访问外网的NAT规则
5 客户端接入
• 防火墙规则总体如下
本次VPN添加只是定义了一个客户端 （172.21.10.2）的访问内网,如果要定义很多 个，那么就按照上述方法添加即可。或者通过 vpn配置-〉vpn客户端分组方式添加多个客户端
5 客户端接入
• 运行客户端软件-〉选择VPN隧道-〉单击向导按钮
5 客户端接入
• 如果连接成功，可以查看SA状态
5 客户端接入
• 在网关的日志中可以看到协商的过程
5 客户端接入
• 在网关的系统监控-〉VPN隧道监控 可以查看IP地址，ID 号，算法等
6 FAQ
欢迎大家批评指正！
谢谢！
4 动态IP
服务器 工作站
……
192.168.1.0/24
总部 VPN
北京 上海
动态IP
61.232.2.2
防火墙怎么做端口映射
防火墙怎么做端口映射防火墙做端口映射是怎么样的呢,.那么防火墙又是怎么做端口映射的?下面是店铺收集整理的防火墙怎么做端口映射，希望对大家有帮助~~防火墙做端口映射的方法工具/原料路由器方法/步骤知道要供给外网访问的端口号做了某某游戏服务器、网站、监控或财务软件主机等(以下把这台电脑称为主机)，这些如果要访问都需要开放端口号。
首先你要清楚知道软件要开放哪些端口号?举例：如建了个网站默认需要开放80端口，由于80端口一般被宽带提供商屏蔽了，所以要到iis换个端口号如8282(如图)。
注，如果不知道端口号，可以做DMZ主机。
DMZ主机相当于把整台主机暴露在网络上，端口映射只是开通一条通道。
固定主机的IP地址如图192.168.1.88IP地址要改为不属于DHCP分配地址范围没并且和网内其他联网设置的IP一样，防止冲突。
如果不会可参见下方链接。
1如何固定手机电脑IP关闭主机防火墙或在防火墙添加须开放端口打开控制面板--windows防火墙--设置关闭防火墙注，防火墙添加须开放端口适合高手使用，新手建议关闭也方便后续排查错误。
路由器做端口映射一般在转发规则下的虚拟服务器，点击添加条目，输入需要开放的端口和对应的的主机ip,协议可选TCP或UDP，保存。
需开放多个端口可继续添加。
注，不通路由器叫法，位置都可能不一样，原理一样。
如果有主机接在下级路由器参考下方链接设置。
如果不知道端口号，可以做DMZ主机。
DMZ设置就比较简单，只要输入要开放主机的内网IP即可。
建议做端口映射。
2一级或多级路由器设置端口映射图解检查wan口获取的IP是否是公网IP现在由于IP地址短缺，宽带提供商把一些拨号上网的宽带组成一个大型局域网通过同一个公网IP访问网络。
如果你获取的IP不是公网IP前面做的都白做了，外网一样访问不了。
登陆路由器点击运行状态查看wan口IP，如果获取到的是10或100开头的都不是公网IP。
或者百度输入IP地址查询，如果和wan口IP显示不一样就不是公网IP。
[工作]网御防火墙端口映射
![[工作]网御防火墙端口映射](https://img.taocdn.com/s3/m/1e0d205a2a160b4e767f5acfa1c7aa00b52a9d3b.png)
网御防火墙端口映射一、端口映射概念及用途采用端口映射（Port Mapping）的方法，可以实现从Internet到局域网内部机器的特定端口服务的访问。
例如，你所使用的机子处于一个连接到Internet的局域网内，你在机子上所开的所有服务（如FTP），默认情况下外界是访问不了的。
这是因为你机子的IP是局域网内部IP，而外界能访问的只有你所连接的服务器的IP，由于整个局域网在Internet上只有一个真正的IP地址，而这个IP地址是属于局域网中服务器独有的。
所以，外部的Internet 登录时只可以找到局域网中的服务器，那你提供的服务当然是不起作用的。
所以可以通过应用端口映射技术来解决。
二、联想网域防火墙端口映射配置单位使用的防火墙型号是联想网域power 3414，在防火墙上需要做设置的地方有三处：1、资源定义>>地址>>服务器地址2、资源定义>>服务>>基本服务3、策略配置>>安全规则>>包过滤规则4、策略配置>>安全规则>>端口映射规则映射分为两种：一种是将内网服务器上相应服务的端口号映射的外网相同的端口号上；另一种是将内网服务器上相应服务的端口号映射到外网其他的端口号上；两者相比，第二种方法更为安全，应为这种方法没有使用默认的端口号，相对提高了安全性。
三、端口映射配置实例接下来我们就采用上述两种方法来做映射，将192.168.4.2上提供的FTP服务，映射到外网ip上，分别以FTP默认端口号21，和自行设置的端口号6789，来对外网映射FTP 服务！一、端口映射概念及用途采用端口映射（Port Mapping）的方法，可以实现从Internet到局域网内部机器的特定端口服务的访问。
例如，你所使用的机子处于一个连接到Internet的局域网内，你在机子上所开的所有服务（如FTP），默认情况下外界是访问不了的。
防火墙安全规则-
3、由于做了NAT之后，数据包的原来的源IP会被有效的隐藏起来
4、通过防火墙访问外网的时候，由于外网的IP不固定，所以目地地址一般为 AN什么叫端口映射规则？ 通过访问一个公开的IP地址和一个公开的端口，经过防火墙可以将公开的 IP地址和端口映射成所保护主机的真正的IP地址和端口
3、映射规则工作原理 映射规则检查经过防火墙的数据包，将数据包中的源地址，目地地址，目 地端口、和所定义的规则进行匹配，如果匹配，则执行该规则的动作，替 换目地地址
映射规则是将数据包的目地地址替换成另外的IP地址，或者将数据包的目地 IP和目地端口同时进行替换
IP映射规则修改
源IP
目的IP 源端口 目地端口 数据
端口映射规则修改
防火墙安全规则
➢ 映射规则
1、什么叫ip映射规则？ 通过访问一个公开IP地址，经过防火墙可以将公开的IP地址映射成所保护 的真正的IP地址，从而能够访问到真正的主机的所有服务
➢ NAT规则处理过程
S:13.13.13.13 D:2.2.2.2 SP:22308 DP:80
NAT规则 S:1.1.1.1 D:2.2.2.2
DP:80
动作 源地址转换
全部匹配
防火墙安全规则
➢ NAT规则的配置
1、定义NAT地址池 当进行数据包的转换时，会调用NAT地址池中的地址，实现地址转换
防火墙安全规则
• 数据包结构
源IP
目的IP 源端口 目地端口 数据
1、网路设备是按照数据包中的目地IP进行路由查找的 2、主机是查找数据包的目地IP，才能知道是发给自己的数据包 3、目地主机通过检查源IP，才能知道谁在访问自己，回包的时候可以回给相应的主机
防火墙端口映射功能设置
防火墙端口映射功能设置FVX538/FVS338 V2.0 防火墙端口映射功能设置本文将详细介绍在FVX538/FVS338 V2.0如何设置端口映射功能，端口映射功能主要是将防火墙WAN的公网IP地址的某个端口或某一段的端口映射到局域网的某台PC的IP地址，实现从Internet的用户能通过WAN公网IP访问内部局域网的某一应用或程序。
一、端口的定义FVX538的Rules中默认定义好了若干端口在列表中如WEB、FTP 等，但是遇到需要使用一些没有定义在列表中的服务端口时候，则需要预先定义好端口参数才行，如pcanywhere软件的通讯端口，SQL SERVER的通讯端口等，过程如下：登陆到FVX538的管理界面，在’ Security>Services’菜单中，在’Add customer Services’下面的菜单中填入，如下图所示：本例子中我们定义一个服务pcanywhere，用户需要在Internet 通过pcanywhere 工具管理网络中的电脑；如上图，名称（name）为自己定义的’pcanywhere’，类型(Type)定义为TCP或UDP，TCP端口为5631,UDP 端口为5632，然后按一下‘Add’添加即可，添加完成后返回Services设置页面，如下图所示：OK,下一步我们说明如何定义Rules.二、LAN WAN Inbound Server规则的使用Rules生效的接口包括：LAN WAN Rules、DMZ WAN Rules和LAN DMZ Rules，本文我们主要介绍LAN WAN规则中的Inbound Services功能，即通过设置Inbound Services实现端口映射功能。
在’ Security>Firewall rules’菜单中点击’LAN WAN rules’，我们即可以看到Outbound services和Inbound services两个选项，其中：outbound Services:为向外的意思，该项定义是LAN向WAN发出去的的数据包的规则的；默认的配置是有LAN向WAN发出的数据包都是允许的，该配置主要是用于控制LAN至WAN的上网规则。
netscreen配置端口映射 Web服务器
网络拓扑：Server端配置web服务器，ip地址为10.0.0.2/24，处于trust端口1，通道Trust；Client pc处于公司内网中，ip 192.168.3.44/24，用来访问web服务器；防火墙的untrust端口连接公司内网，将公司内网模拟成外部Internet。
配置策略使client 访问server。
1.配置各接口IP配置trust接口ip为10.0.0.1 管理ip为10.0.0.12，接口工作在NA T模式。
测试web到trust接口的三层连通性：配置unstrust接口的ip获取方式为静态，地址为192.168.3.100/24，为了测试方便，保留了ping服务：同样测试公司内网client到untrust接口的连通性，ping测试。
2.设置web服务器使用iis作为服务器，略。
本机访问测试效果如下：3.配置防火墙A.做端口映射，将外网ip192.168.3.100的80端口映射到server的HTTP服务：编辑untrust端口，配置vip：B.做策略，新建一条从untrust到global的策略。
因为配置的VIP地址会自动添加到Gloabal 地址块中，所以需要到global的策略。
在源地址中选择地址簿Any，目标地址选择global vip地址块，服务类型只开放HTTP。
在Advanced中选择Logging和Counting选项，以便观察访问情况：4.测试使用Client访问http://192.168.3.100,成功打开server10.0.0.2上架设的网站，实现了外网访问内网中的HTTP服务。
打开Policis的策略日志查看：可以看出客户机Client的访问记录。
5.总结本实验需要注意的地方：A.外网访问内网时，需要有从server返回的路由，实现双向通信（在本模拟环境中可略去，因为模拟的Internet在同一ip段中，但现实中是不可能的）。
而untrust端口通过static静态ip获取方式不能在路由表中生成默认路由，所以需要手动添加一条默认路由指向外网网关192.168.3.254：B.在添加VIP时，如果不修改默认的Web UI管理端口80，将不能成功添加80端口到内网HTTP的映射服务，因为netscreen认为管理端口和映射端口冲突，所以需要手动修改默认管理端口成8080。