华为AR路由器多端口映射教程

AR路由器支持如下两种方式的批量映射配置：

1. NAT Static方式(适用于V2R9及以后版本，推荐方式)

如使用公网接口地址映射内部服务器192.168.1.1的11000-14000端口和192.168.1.2的15000-19000端口，具体配置命令如下：

[Huawei]interface GigabitEthernet 0/0/1

[Huawei-GigabitEthernet0/0/1]nat static protocol tcp global current-interface 11000 14000 inside 192.168.1.1 11000 14000

[Huawei-GigabitEthernet0/0/1]nat static protocol tcp global current-interface 15000 inside 192.168.1.2 15000

注意：此方式可同一公网地址可映射内网多台服务器的不同连续端口号，且和单端口映射也不冲突，所以推荐使用此方式进行配置。

2. NAT Server+ACL方式(适用于所有版本，一个公网IP地址只能映射一台服务器，不推荐)

内部服务器的内网IP地址为192.168.1.1，提供服务的端口为2000～4000和5000，对外公布的地址为1.1.1.1，具体配置命令如下：

（1) 创建ACL，匹配需要映射的端口号

[Huawei]acl 3001

[Huawei-acl-adv-3001]rule 5 permit tcp destination-port range 2000 4000

[Huawei-acl-adv-3001]rule 5 permit tcp destination-port eq 5000

[Huawei-acl-adv-3001]quit

（2) 在公网口配置NAT Server，引用ACL

[Huawei]interface GigabitEthernet 0/0/1

[Huawei-GigabitEthernet0/0/1]nat server global 1.1.1.1 inside 192.168.1.1 acl 3001

注意：该配置方法有限制，一个公网IP地址只能做一次NAT Server，也就是内网只能有一台服务器做映射，如果有其他服务器映射，会提示是否覆盖之前的NAT Server配置。