H3C ER3208G3 配置端口映射

先来个官网教程:

https://www.h3c.com/cn/d_202201/1538914_30005_0.htm#_Toc94281135

配置虚拟服务器
(1)     单击导航树中[网络设置/NAT配置]菜单项,进入NAT配置页面。
(2)     单击“虚拟服务器”页签,进入虚拟服务器配置页面。
(3)     在“NAT DMZ服务”配置项处,勾选“开启”选项,开启NAT DMZ服务。
(4)     在“主机地址”配置项处,输入NAT DMZ服务的主机地址。
(5)     点击<应用>按钮,完成配置。
(6)     点击<添加>按钮,弹出添加NAT端口映射对话框。
(7)     在“协议类型”配置项处,选择协议为“TCP”、“UDP”或“TCP+UDP”。此处需要根据内部服务器采用的传输层协议类型选择TCP或UDP,例如FTP服务器采用TCP协议,TFTP采用UDP协议。
(8)     在“外部地址”配置项处,可以选择使用当前端口的IP地址,也可以使用设备上的其它公网IP地址。
(9)     在“外部端口”配置项处,选择FTP、Telnet或自定义端口。如果您对外提供的服务不是FTP或Telnet,请输入提供的服务所使用的端口号,比如HTTP服务端口号80。
(10)     在“内部地址”配置项处,输入允许外部网络访问的内网IP地址。
(11)     在“内部端口”配置项处,输入内部网络资源使用的端口号。
(12)     在“是否启用”配置项处,选择是否立即启用映射。
(13)     点击<确定>按钮,完成配置。

搞完了,结果映射根本没起作用,这脑壳疼哦。为什么不起作用呢?下面重点来了:

在高级配置中开启NAT hairpin,否则映射无效,如下图所示:

H3C ER3208G3 配置端口映射,开启NAT hairpin