H3C MSR 20/21路由器如何配置外网访问内网电脑

需要注意的是，global-port 和 inside-port 只要有一个定义了any，则另一个要么不定义，要么是any。inside-port 是必须的，可为0 或取值在1～65535 之间的整数。若未定义global-port，global-port 的值就等于inside-port 的值。

配置内部服务器时，需要增加一个内部服务器，使用nat server global global-addr { global-port | any | domain | ftp | pop2 | pop3 | smtp | telnet | www } inside inside-addr { inside-port | any | domain | ftp | pop2 | pop3 | smtp | telnet | www } { protocol-number | ip | icmp | tcp | udp } 命令。如果要删除一个内部服务器，可以使用undo nat server { global | inside } address { port | any | domain | ftp | pop2 | pop3 | smtp | telnet | www } { protocol-number | ip | icmp | tcp | udp } 命令。

例如你这个，到外网接口上去。nat server proto tcp global 116.142.115.137 www inside 192.168.151.6 www。大概是这个意思了。就是把内网的那个IP的www映射到外网www上去。具体映射什么服务你自己去修改好了。你可以把ftp,www,dns都映射出去没问题的。你在设备上可以用？多试试。

在删除某个内部服务器时，若使用global 关键字，还需提供外部地址、端口、协议信息；若使用了inside 关键字，只需提供内部地址、端口号就可以了。protocol 目前可为TCP、UDP 和ICMP。