NAT和虚拟服务器

  • 格式:doc
  • 大小:263.50 KB
  • 文档页数:3

NAT和虚拟服务器

以下是一个范例:

在DMZ区有一个web服务器。需要在ZyWALL1000中设置虚拟服务器,使得外网用户从WAN可以访问DMZ区域里的Web服务器。

为了使这种情况工作,配置步骤如下所示:

1.登录到ZyWALL 1000的配置界面上,设置ge2接口连接互联网,并手动配置一个静态的IP地址。依次进入界面ZyWALL 1000 > Configuration > Network > Interface >

Edit > ge2。

2.依次切换到界面Configuration > Policy > Virtual Server,然后添加一个新的虚拟服务器。填入映射信息。在我们的范例中,我们需要将从WAN上来的任何IP地址映射到我们的web服务器192.168.1.55上。例如一个普通的web服务器运行端口为TCP 80,那么我们就映射TCP 80的端口。 2

3.依次切换到界面Configuration > Objects > Address,为您的Web服务器添加一个新的地址目标。

4.依次切换到界面Configuration > Policy > Firewall > Firewall Rule,为您的虚拟服务器添加一条新的防火墙规则。因为是web服务器,所以Service我们选择“HTTP”,访问动作为“Allow”。 3

应用提示:

不要忘记将您的规则放置在WAN-to-LAN方向默认规则“Deny all”的前面。