中国人在巴基斯坦打架:谁知道怎么改“金浪”路由器的端口映射啊? 我在网上测试端口老是错误。 非常感谢!

来源:百度文库 编辑:杭州交通信息网 时间:2024/05/04 14:57:00
我自己改过一次,弄得连网页也进不去了。

路由器配置:
conf t
! 进入终端配置模式
hostname router
! 主机名称
access-list 1 permit any
! 基本的ACL允许所有的数据包通过
access-list 100 deny tcp any any eq 135
! 通过扩展ACL屏蔽蠕虫病毒等使用端口
access-list 100 deny tcp any any eq 136
access-list 100 deny tcp any any eq 137
access-list 100 deny tcp any any eq 138
access-list 100 deny tcp any any eq 139
access-list 100 deny tcp any any eq 445
access-list 100 deny udp any any eq 135
access-list 100 deny udp any any eq 136
access-list 100 deny udp any any eq netbios-ns
access-list 100 deny udp any any eq netbios-dgm
access-list 100 deny udp any any eq 139
access-list 100 deny udp any any eq 445
access-list 100 deny tcp any any eq 4444
access-list 100 deny udp any any eq tftp
access-list 100 permit ip any any
interface FastEthernet0
! 配置路由器的wan口以连接外网
ip address 218.153.254.142 255.255.255.252
! 设置外网ip地址
ip access-group 100 in
! 将100的访问列表应用到该接口上
ip nat outside
! 定义连接外网的nat接口
no shutdown
! 启用接口
exi
!
interface FastEthernet1
! 配置路由器Fast1作为LAN口以连接局域网
ip address 192.168.0.1 255.255.255.0
! 设置内网接口ip地址,作为局域网主机的网关
ip access-group 100 in
! 将100的访问列表应用到该接口上
ip nat inside
! 定义连接内网的nat接口
no shutdown
! 启用接口
exi

ip nat inside source list 1 interface FastEthernet0 overload
! 定义内部源地址通过FastEthernet0转换
ip route 0.0.0.0 0.0.0.0 218.153.254.141
! 设置缺省路由,指向isp网关
ip nat inside source static tcp 192.168.0.201 80 218.153.254.142 80
! tcp 80端口进行映射
ip nat inside source static tcp 192.168.0.201 7200 218.153.254.142 7200
! tcp 7200端口进行映射
ip nat inside source static tcp 192.168.0.201 7100 218.153.254.142 7100
! tcp 7100端口进行映射
ip nat inside source static tcp 192.168.0.201 7000 218.153.254.142 7000
! tcp 7000端口进行映射

enable password 0 123
! 设置路由器的特权密码
line vty 0 4
! 配置网络登陆的0到4号终端线路,即配置telnet密码
password 0 123
! telnet的登陆密码
exit
wr
! 保存配置