本例,要求将内部某服务器端口映射到公网.
内部服务器地址,192.168.33.x (apache2 应用)
内部待映射端口,8080
外部公网,116.x.x.x
外部待映射端口,8050
(外部端口,80,8080,需要备案,太麻烦省了,随便找个端口不冲突就行)
1 打开Fotigate200D,Policy&Objects,virtualIPs ,
建立新的虚拟端口映射
Name,comments随便些
Interface,选外网接口
外部地址选0.0.0.0
内部地址,选待映射服务器地址
外部端口,内部端口安装上文填写
2 Policy&Objects,Policy,IPv4
建立外网到内网的访问策略,本案内网服务器是在 虚拟网段内.
Incoming Interface 选外网接口,wan1
Source address,all
Outgoing Interface,内网虚拟网段接口
Destination Address, 你刚建的虚拟ip映射
你可以定义 访问schedule,
关键Action 选Accept
确认后.映射链路完成.
你可以通过外网访问内网了
测试 http://116.x.x.x:8050/****,如果按照我的方法,是可以正常访问的.