滿足各種網(wǎng)絡(luò)環(huán)境，艾泰NAT功能介紹
前言：
NAT技術(shù)作為解決公網(wǎng)IP地址匱乏，保護(hù)內(nèi)網(wǎng)主機安全的一個有效手段被廣泛使用，在實際應(yīng)用中，不同的網(wǎng)絡(luò)環(huán)境使用的NAT技術(shù)卻又有所不同，艾泰科技針對常見的NAT應(yīng)用環(huán)境提出了不同的解決方案。
案例分析1：easyIP
案例背景：
某學(xué)校使用的設(shè)備為艾泰N1800，該設(shè)備有兩個廣域網(wǎng)接口，五個千兆局域網(wǎng)接口，接入一條聯(lián)通的光纖，另一條接入線路為教育網(wǎng)線路（無法連接到互聯(lián)網(wǎng)）。為全校師生提供互聯(lián)網(wǎng)接入。拓?fù)鋱D如圖1所示：
圖1
需求分析：
用戶有一根外線可接入互聯(lián)網(wǎng)，另外一根為內(nèi)部線路，無法上網(wǎng)。1、將WAN1配置好外網(wǎng)線路，系統(tǒng)會默認(rèn)生成NAT規(guī)則，保證內(nèi)網(wǎng)電腦正常訪問因特網(wǎng)。2、將WAN2口配置好相對應(yīng)的內(nèi)部專線網(wǎng)絡(luò)地址，然后由于系統(tǒng)會自動生成相對應(yīng)的NAT規(guī)則，需要手工到NAT規(guī)則頁面刪除第二條線路所對應(yīng)的規(guī)則。3、為WAN2口添加到內(nèi)部網(wǎng)絡(luò)的相對應(yīng)的路由，保證訪問內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)走WAN2這條線路。這樣配置可保證內(nèi)部的電腦正常訪問互聯(lián)網(wǎng)也可與專線環(huán)境其他內(nèi)網(wǎng)電腦正?；ピL。
設(shè)置步驟：
首先，配置好上網(wǎng)線路，如圖2所示，WEBUI -> 基本配置 -> WAN口配置 -> WAN1口配置頁面根據(jù)運營商所給的參數(shù)設(shè)置好相對應(yīng)的IP地址、子網(wǎng)掩碼、靜態(tài)網(wǎng)關(guān)、DNS服務(wù)器等。內(nèi)網(wǎng)的電腦就可以上網(wǎng)了。接下來配置WAN2口如同WAN1，設(shè)置好相對應(yīng)的教育網(wǎng)的各種網(wǎng)絡(luò)參數(shù)。
圖2
只要在WAN口配置當(dāng)中設(shè)置好相對應(yīng)的線路，路由器會在轉(zhuǎn)發(fā)規(guī)則當(dāng)中自動生成相對應(yīng)的NAT規(guī)則。在WEBUI -> 轉(zhuǎn)發(fā)規(guī)則 -> NAT規(guī)則 “NAT規(guī)則信息”當(dāng)中會看到WAN1相對應(yīng)生成的規(guī)則。教育網(wǎng)專線使用的為內(nèi)網(wǎng)IP，不需要經(jīng)過NAT，可將默認(rèn)生成的WAN2口NAT規(guī)則刪除，如圖4所示。
圖3
圖4
再到WEBUI -> 高級配置 -> 路由配置 ->當(dāng)中添加針對教育網(wǎng)專線的相對應(yīng)的路由即可。如圖5所示。這樣與學(xué)校內(nèi)部的專線通信的數(shù)據(jù)走WAN2口，到達(dá)互聯(lián)網(wǎng)的數(shù)據(jù)經(jīng)過WAN1口做了NAT之后轉(zhuǎn)發(fā)。
圖5
案例分析2：One2One
背景分析：
某企業(yè)使用的設(shè)備為艾泰的商睿4220G，該設(shè)備擁有2個廣域網(wǎng)接口，5個千兆局域網(wǎng)接口，企業(yè)接入一條聯(lián)通光纖，運營商給了2個公網(wǎng)IP地址（222.133.17.193、222.133.17.194）。該企業(yè)內(nèi)網(wǎng)有一臺服務(wù)器，對外提供WEB、FTP、OA等等多種服務(wù)，需要單獨分配一個公網(wǎng)IP地址給該服務(wù)器。其他的電腦用另一個IP地址上網(wǎng)即可。拓?fù)鋱D如圖6所示：
圖6
需求分析：
用戶接入線路有兩個外網(wǎng)IP，一個用來提供給內(nèi)網(wǎng)普通電腦上網(wǎng)，另一個給內(nèi)網(wǎng)服務(wù)器使用，用來為外網(wǎng)提供WEB、FTP、OA等服務(wù)。1、可先配置WAN1使用第一個IP地址222.133.17.193，由于會生成默認(rèn)的NAT規(guī)則，保證內(nèi)網(wǎng)普通電腦都可用這個IP地址來上網(wǎng)。2、然后配置一個點對點的NAT規(guī)則，外部的電腦使用222.133.17.194來訪問內(nèi)網(wǎng)的192.168.16.100這臺服務(wù)器。
設(shè)置步驟：
首先在WEBUI -> 基本配置 -> WAN口配置當(dāng)中配置好WAN1口的線路，將222.133.17.193這個IP地址配在WAN1口上。如圖7所示。
圖7
接下來在WEBUI -> 轉(zhuǎn)發(fā)規(guī)則 -> NAT規(guī)則 點擊“新建”按鈕，在NAT規(guī)則配置頁面當(dāng)中，NAT類型選擇“One2One”，外部起始IP填寫222.133.17.194,內(nèi)部起始IP和內(nèi)部結(jié)束IP都填寫該服務(wù)器的內(nèi)網(wǎng)IP地址192.168.16.100。點擊保存之后生效。
圖8
這樣，內(nèi)網(wǎng)訪問該服務(wù)器使用192.168.16.100進(jìn)行訪問，保證內(nèi)網(wǎng)數(shù)據(jù)的高速傳輸。外網(wǎng)訪問該服務(wù)器使用222.133.17.194來訪問。
案例分析3：Passthrough
背景分析：
北京電信通給用戶一條10M光纖接入，ISP分配了兩段地址分別是：1）172.30.12.57/30 - 172.30.12.58/30用做廣域網(wǎng)與ISP互聯(lián)使用。2）124.192.65.0/24這段地址直接配置在電腦上可直接路由上網(wǎng)。該公司使用的艾泰設(shè)備為商睿系列的4220G拓?fù)鋱D如圖9所示：
圖9
需求分析：
由于運營商給的是兩個網(wǎng)段的公網(wǎng)地址，內(nèi)網(wǎng)電腦均配置公網(wǎng)IP地址124.192.65.0/24網(wǎng)段，不做NAT轉(zhuǎn)換。路由器接口與對端網(wǎng)關(guān)使用172.30.12.57/30和172.30.12.58/30。所以使用Passthrough這種方式。讓內(nèi)網(wǎng)電腦的124.192.65.0/24網(wǎng)段直接路由到公網(wǎng)上，來用此地址與互聯(lián)網(wǎng)進(jìn)行通信。
設(shè)置步驟：
首先在WEBUI -> 基本配置 -> WAN口配置當(dāng)中配置好WAN1口的線路，將172.30.12.57這個IP地址配在WAN1口上，網(wǎng)關(guān)IP填寫172.30.12.58。如圖7所示。
圖7
然后在 WEBUI -> 轉(zhuǎn)發(fā)規(guī)則 -> NAT規(guī)則 當(dāng)中點擊“新建”按鈕，顯示出如圖8所示頁面，在“NAT類型”當(dāng)中選擇“Passthrough“，內(nèi)部起始IP和內(nèi)部結(jié)束IP分別填寫” 124.192.65.1“和”124.192.65.254“。之后點擊”保存“按鈕。
圖8
在路由器上做完相對應(yīng)的配置之后將124.192.65.1到124.192.65.254這些IP地址配置在內(nèi)網(wǎng)的電腦上即可。
注意事項：網(wǎng)關(guān)的LAN口IP需從這段公網(wǎng)IP中124.192.65.1~124.192.65.254范圍選擇某一IP來作為內(nèi)網(wǎng)電腦的網(wǎng)關(guān)。
關(guān)注我們
