Question

怎么让外网访问内网的多个服务器？

我们老师给我们出了个题目，内网使用172.16.0.0/16的地址分配。在出口路由器的出口配一个公网地址202.100.1.1/30.在路由器上使用端口NAT转换进行访问外网。同时内网有两个服务器，一个是FTP，一个是WEB。老师要求可以从Internet访问FTP和Web服务器，并且对Web服务器的请求应被送到Web服务器所在的地址172.16.1.100，而FTP请求则被送到FTP服务器所在的地址172.16.101.同时要求在外网能够直接telnet 200.100.1.1 到交换机上. 大概就是这个样子： 我觉得应该是使用固定端口转换，访问web服务器时使用浏览器80端口，使用ftp时使用20端口，使用telnet时使用23端口，但是实际配置我不知道怎么办，NAT好像没有直接确定端口的命令，应该是关联扩展ACL使用的吧？ 小弟新人，求解。

Answer 1

内网不一定要有~。不过实际应用中最好也加上嘛，毕竟没人愿意打IP地址的。成为一种习惯比较好！另外NAT有一个转换表，数据进出都会用转换表来MAP对应。所以自然就能够找到对应的FTP服务器或者是WEB服务器了。

Answer 2

老师出题目的只是让你熟悉NAT在实际应用中，很少用RT直连外网，大多用firewall，使用DMZ就可以把服务器公开到internet上了。

Answer 3

哥们啊 把你的配置给粘贴一份上来看看 我还真没用过这个带端口的静态转换 我都是用的多ip做的！！O(∩_∩)O谢谢