用户名:  密码:   
您当前的位置:首页 > 电脑与网络 >  交换机,路由,AC > 

华为AR161路由端口回流的配置,解决群晖内网不能用外网的地址访问

上次修改时间: 2023-08-21 17:08:11      来源:网络总结      作者:钢铁长陈
上一页      路径:DSD\Learn\路由与交换机\关于配置方面问题\      下一页

首先登录华为AR 161路由,

1. 点击右上角版本切换。切换到高级配置界面
2. 点击安全--acl--高级acl配置,再点新建,ACL名称Nas5000(可以随便填),类型为IPV4,然后点击确定。
3. 在新建的Nas5000那一行的后面点击添加规则。再在新建的规则那一行的后面点击高级,会弹出一个新的窗口,
 在新的窗口里面:
 规则编号5,
 动作为允许,
 协议类型为IP,
 指定源IP 192.163.13.0,
 通配符0.0.0.255,
 其他默认然后点确定
 注意,这里的指定目的IP和通配符都不要填,也不要填0,开始就是这里填了,所以不成功

4. 然后点击IP业务,nat,外网访问,新建,接口选择vlanif1,转换方式Easy IP,Acl名称为上一步建立的名称nas5000,然后点击确定
 
5. 然后点击静态NAT,点击新建,接口名称选择Vlanif1,,协议转换,TCP,外部IP:指定接口Dialer1,外部端口填5000,内部IP: 192.168.13.222,内部端口也填5000,
 注:这步接口名称选择Vlanif1的映射让内网可以域名访问,如果要在外网访问还要添加一个相同端口号的映射,只是接口名称要选Dialer1
注2:比如群晖的同步工具内网,外网都要能通过域名访问,在静态NAT列表中必须要有两个端口号都为6690的映射,只是接口名称选择Vlanif1的负责内网通过域名访问,接口名称选Dialer1的负责外过通过域名访问

后来发现只有13段的IP能够用外网地址访问内网的服务器,15段的IP不能
解决方法:点击Nas5000后面的添加规则,会在下面出现一个空白行,点后面的高级,会弹出一个新的窗口,
 在新的窗口里面:
 规则编号15,
 动作为允许,
 协议类型为IP,
 指定源IP 192.163.15.0,
 通配符0.0.0.255,
 其他默认然后点确定

 
出现的错误:在操作第4步时提示:Easy IP has been configed in this interface.主要是vlanif1已经绑定了一下EasyIP规则
原因:我要新加一个6690的端口映射,这时不用再重复上面所有,只需要做第5步就可以了
[AR161-s-Vlanif1]int vlanif1
[AR161-s-Vlanif1]nat static protocol tcp global interface Dialer 1 6690 inside 192.168.13.222 6690 netmask 255.255.255.255
[AR161-s-Vlanif1]dis this

处理停电后,内网下同步客户端使用aa.8y8z.com的不能连接上服务器,使用IP的可以
故障排查:
右击开始菜单,运行管理员Powershell,执行
telnet 192.168.13.222 6690 //发现可以连上,证明端口是开放的,服务器也正常
telnet aa.8y8z.com 6690 //发现可以连上

解决方法:将静态NAT里的6690端口映射删除,再重新添加即可,详见第5步
静态NAT,点击新建,接口名称选择Vlanif1,,协议转换,TCP,外部IP:指定接口Dialer1,外部端口填6690,内部IP: 192.168.13.222,内部端口也填6690,
注:如果手用域名能连上,电脑不能连上,是因为外部接IP那里要选指定接口,Dialer1,如果是默认的当前接口IP地址,则电脑端连接不上