单位１０M光纤上网，请教怎样用eudemon１００做NAT？ - 华为技术

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 华为技术 » 单位１０M光纤上网，请教怎样用eudemon１００做NAT？ [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

该主题悬赏的20无忧币已被全部领完

weijy

新新人类

帖子 2
精华 0
无忧币 12
积分 3
阅读权限 20

注册日期 2008-6-10

最后登录 2008-6-15

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-10 20:12　　标题：单位１０M光纤上网，请教怎样用eudemon１００做NAT？
＜上一帖 | 下一帖＞

电信１０M上网光纤，有固定的IP地址，需要怎样配置E100？请高手指教！
菜鸟提问，最好有中文解说。

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2008-6-10 20:12

1楼

[ 顶部 ]

特爱蚂蚁
管理员

帖子 1675
精华 3
无忧币 3284
积分 1572
阅读权限 255
来自 (保密)

注册日期 2008-6-3

最后登录 2008-10-10

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-11 10:07　 ,被系统奖励 10 点无忧币

#
sysname Eudemon
#
firewall packet-filter default permit interzone local trust direction inbound
firewall packet-filter default permit interzone local trust direction outbound
firewall packet-filter default permit interzone local untrust direction inbound
firewall packet-filter default permit interzone local untrust direction outbound
firewall packet-filter default permit interzone local dmz direction inbound
firewall packet-filter default permit interzone local dmz direction outbound
firewall packet-filter default permit interzone trust untrust direction inbound
firewall packet-filter default permit interzone trust untrust direction outbound
#
nat server protocol tcp global 220.110.133.34 7070 inside 192.168.1.254 7070
nat server protocol tcp global 220.110.133.34 7071 inside 192.168.1.254 7071
nat server protocol tcp global 220.110.133.34 61000 inside 192.168.1.253 61000
nat server protocol tcp global 220.110.133.34 51000 inside 192.168.1.253 51000
nat server protocol tcp global 220.110.133.34 3389 inside 192.168.1.253 3389
nat server protocol tcp global 220.110.133.34 5631 inside 192.168.1.254 5631
nat server protocol udp global 220.110.133.34 5632 inside 192.168.1.254 5632
nat alg enable ftp
nat alg enable dns
nat alg enable icmp
nat alg enable netbios
undo nat alg enable h323
undo nat alg enable hwcc
undo nat alg enable ils
undo nat alg enable pptp
undo nat alg enable qq
undo nat alg enable msn
undo nat alg enable user-define
undo nat alg enable sip
#
interface Aux0
async mode flow
link-protocol ppp
#
interface Ethernet0/0
ip address 192.168.1.1 255.255.255.0
#
interface Ethernet1/0
ip address 220.110.133.34 255.255.255.128
#
interface NULL0
#
acl number 2000
rule 0 permit source 192.168.0.0 0.0.255.255
#
firewall zone local
set priority 100
#
firewall zone trust
add interface Ethernet0/0
set priority 85
#
firewall zone untrust
add interface Ethernet1/0
set priority 5
#
firewall zone dmz
set priority 50
#
firewall interzone local trust
#
firewall interzone local untrust
#
firewall interzone local dmz
#
firewall interzone trust untrust
nat outbound 2000 interface Ethernet1/0
#
firewall interzone trust dmz
#
firewall interzone dmz untrust
#
authorization-scheme default
#
accounting-scheme default
#
domain default
#
#
ip route-static 0.0.0.0 0.0.0.0 220.110.133.1
#
return
<Eudemon>

不知道能不能帮的到您。。这是一个成功的e100的配置。。

善用论坛论坛搜索功能会使您事半功倍 ...
建议大家发帖前先抬头看看整个论坛和板块的置顶帖了解论坛各项最新制度 ...
请选用高效的沟通方式来和大家沟通 ...同时应该具备一些提问的智慧 ...
勤劳致富,无忧币不再是难题 ...

2008-6-11 10:07

2楼

[ 顶部 ]

weijy

新新人类

帖子 2
精华 0
无忧币 12
积分 3
阅读权限 20

注册日期 2008-6-10

最后登录 2008-6-15

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-14 14:33　 ,被系统奖励 10 点无忧币