H3C NAT NAPT 华三端口映射

预配置如下:

[r1]

#
sysname r1
#
interface Serial1/0
ip address 20.0.0.1 255.255.255.0
#
interface GigabitEthernet0/1
port link-mode route
combo enable copper
ip address 10.1.1.254 255.255.255.0
#
return

[r3server]

#
sysname r3server
#
telnet server enable
#
interface GigabitEthernet0/1
port link-mode route
combo enable copper
ip address 10.1.1.1 255.255.255.0
#
ip route-static 0.0.0.0 0 10.1.1.254
#
return

[r7isp]

#
sysname r7isp
#
interface Serial1/0
ip address 20.0.0.100 255.255.255.0
#
return

需求场景内部服务器对外部或公网提供telnet服务，在网关上将内部服务器映射为公网地址端口

企业总部1台Server （10.1.1.1)，需对公网提供telnet服务以便与远程维护，在路由器上配置端口映射(目的地址转换），将10.1.1.1服务器的23端口映射为公网地址 20.0.0.21 端口8023

配置如下：

[r1]

#
interface Serial1/0
ip address 20.0.0.1 255.255.255.0
nat server protocol tcp global 20.0.0.21 8023 inside 10.1.1.1 23
#
return

验证：通过在r7isp 使用telnet 命令测试r3server telnet服务

r7isp上通过telnet 20.0.0.21 8023 进行测试

r1 通过display nat session verbose 命令进行验证