上网行为安全之防火墙端口映射及应用

防火墙过滤规则

防火墙规则是控制设备各个 网口转发数据的开关。
这里设置的规则可基于IP和 端口进行数据包的转发控制， 和传统的四层防火墙相似。

深信服设备配置界面介绍

防火墙端口映射及其应用

1.端口映射需求背景

该客户已经通过配置实现了AC代 理内网用户和服务器上公网。 内网有一台OA服务器，地址是 192.200.2.250，使用的服务端口 是TCP 80。客户希望将此OA服务 器发布到公网，外网用户通过 http://202.96.137.75:8000的方 式访问到服务器。

2.端口映射实现原理

端口映射即DNAT，用来设置对数据包目标IP地址进行转换的规则。

常用来实现客户内网有服务器需要发布到公网，或者内网用户需要通过公网地址访问内部服务器的需求

2.1 LAN-LAN端口映射需求

PC需要通过202.96.139.99的4433端口去访问到WOC服务