\R系列企业VPN路由器一对一NAT映射配置教程\-汇鑫科服|一站式ICT服务商

一对一NAT功能，即静态NAT映射，是一种常见的网络配置方式。本文将详细介绍一对一NAT映射的概念、应用场景以及在一款R系列新平台路由器上的设置方法。
一对一NAT映射通常应用于宽带线路上，当多个公网IP地址需要在一条线路上共享时，可以将局域网内指定电脑的ip地址映射为相应的公网IP地址。这样，对应主机访问Internet时使用映射后的公网IP，而Internet中的用户也可以通过这个公网IP地址访问到该主机。
### 应用场景
以一家公司为例，假设公司申请了一根光纤宽带，运营商提供了三个公网IP地址：121.201.33.100-121.201.33.102。公司内网有一台Web服务器和一台E-Mail服务器需要对外开放。此时，就需要将服务器的内网IP与公网IP进行一对一转换，确保外网用户能够访问这些服务器，而其他主机则可以共享其他公网IP上网。
### 设置方法
以下是R系列新平台路由器上一对一NAT映射的设置步骤：
#### 1. 确认服务器搭建成功
在设置一对一NAT映射之前，首先需要确保服务器已经搭建成功。具体操作包括：
- 将服务器设置为固定IP地址，默认网关设置为路由器的管理地址。 - 建议关闭服务器的防火墙与杀毒软件。 - 确认局域网内的电脑可以通过服务器的IP地址和开放的端口访问服务器。
#### 2. 设置WAN口参数
登录路由器界面，点击“基本设置 > Wan设置”，填写WAN口上网的静态IP地址。
#### 3. 添加一对一NAT映射规则
点击“高级功能 > NAT设置 > 一对一NAT”，然后添加对应服务器的映射规则。以下是添加WEB服务器映射规则的步骤：
- 点击“添加”按钮，填写映射规则的相关信息，如内网IP地址、公网IP地址等。 - 确认无误后，点击“确定”保存设置。
同样的方法，添加E-Mail服务器的映射规则。
#### 4. 确认映射成功
设置完成后，外网用户可以通过浏览器访问WEB服务器，访问形式通常为公网IP地址加端口。
### 疑问解答
#### Q1: 实现一对一NAT映射有什么条件？
要实现一对一NAT映射，路由器的上网方式必须为静态IP，并且需要有多个与WAN口同网段的公网IP地址。通常，这些IP地址由运营商提供。需要注意的是，宽带拨号或动态IP上网方式的线路无法使用该功能。
#### Q2: 设置好一对一映射后，外网无法访问成功，怎么办？
遇到这种情况，需要检查以下方面：
- 确认服务器已经搭建成功，且内网访问正常。 - 检查规则设置，确认DMZ转发已经开启，且内网IP地址与映射后的IP地址填写顺序正确。 - 确认映射后的IP地址与WAN口同网段，且均为公网IP地址。 - 检查网络问题和访问方式，排除其他可能的问题。
通过以上步骤，可以确保一对一NAT映射功能的正确设置和使用。

应用介绍

一对一NAT功能，也指静态NAT映射，应用于一条宽带线路上有多个公网IP的环境，可以将局域网指定电脑的IP映射为相应的公网IP。对应主机访问Internet时使用映射后的公网IP，Internet中的用户可以通过映射后的公网IP地址访问到该主机。如果需要为局域网内的服务器分配一个专用的公网IP地址，为外网用户提供访问服务，可以使用一对一NAT功能实现。

本文介绍R系列新平台路由器一对一NAT映射的设置方法。

需求分析

某公司申请了一根光纤的宽带，宽带服务商提供了三个公网IP地址，分别为121.201.33.100-121.201.33.102。公司内网有WEB服务器和E-Mail服务器需要对外开放，需要服务器IP与公网IP一对一转换，其余主机使用其它的公网IP共享上网。需求如下：

服务器	内网IP	对应公网IP
WEB服务器	192.168.1.100	121.201.33.101
E-mail服务器	192.168.1.101	121.201.33.102

注意：上述参数仅供参考，设置时以实际应用为准。

设置方法

1.确认服务器搭建成功

设置一对一NAT之前，请务必确认以下操作：

服务器	服务器设置为固定IP地址，默认网关为路由器的管理地址。
防火墙	建议关闭服务器的防火墙与杀毒软件。
局域网	确认局域网内的电脑可以通过服务器的IP地址和开放的端口访问服务器。