DMZ Static NAT - 版本历史

2022年9月9日 (五) 08:25 WFilter

2022-09-09T08:25:25Z

2022年5月6日 (五) 08:00 WFilter

2022-05-06T08:00:38Z

WFilter：/* 端口映射 */

2019-07-09T08:27:16Z

‎端口映射

2019年7月9日 (二) 08:26 WFilter

2019-07-09T08:26:32Z

WFilter：/* 端口映射 */

2019-07-09T08:25:55Z

‎端口映射

WFilter：/* 端口映射 */

2018-10-25T10:16:46Z

‎端口映射

WFilter：/* 端口映射 */

2018-01-22T14:23:45Z

‎端口映射

2018年1月22日 (一) 14:21 WFilter

2018-01-22T14:21:44Z

2017年5月24日 (三) 15:00 WFilter

2017-05-24T15:00:24Z

2017年5月24日 (三) 14:57 WFilter

2017-05-24T14:57:14Z

@@ 第1行： / 第1行： @@
-{{DISPLAYTITLE:端口映射、DMZ和静态NAT}}
+{{DISPLAYTITLE:端口映射、DMZ、静态NAT}}
 = 概述 =
@@ 第33行： / 第33行： @@
 * 指定IP：可以输入IP地址或者IP段，如：192.168.10.100，192.168.10.0/24
 * IP范围：一个IP范围。
 [[Category:Firewall]]

@@ 第5行： / 第5行： @@
 * “端口映射”：把指定的端口发布到外网。
 * “DMZ主机”等同于“不限制端口的端口映射”。到WAN口的访问（除例外端口外）都会被重定向到DMZ主机上。DMZ主机一般只能定义一个。
-* “静态NAT”用于对局域网内的主机提供“一对一NAT”的服务。当你有多个静态公网IP时，可以指定内网的主机NAT到的公网IP。
+* “静态NAT”用于配置NAT规则。比如当你有多个静态公网IP时，可以指定内网的主机NAT到的公网IP。也可以把外网数据转换成内网IP地址。
 = 端口映射 =
@@ 第26行： / 第26行： @@
 = 静态NAT =
+* 如果区域是外网，那么该策略可以把指定的内网数据转换成指定的公网IP。
-只需要指定“局域网IP”和“公网IP”即可。如图：
+* 如果区域是内网，那么该策略可以把外网数据转换成指定的内网IP。
 [[File:nat01.png|900px]]

@@ 第18行： / 第18行： @@
 ** 目的端口：映射到的内网端口，为空则和“源端口”一致。
 ** NAT回流：是否启用NAT回流功能。启用后可以使内部客户机通过公网IP访问映射端口。
-** 映射到VPN：开启该选项后，还可以映射到VPN对端的内网地址。其原理是把访问的源IP转换成LAN口的内网IP，从而使数据包可以通过VPN隧道路由回来。
+** 映射到VPN：开启该选项可以映射到VPN对端的内网地址。其原理是把访问的源IP转换成LAN口的内网IP，从而使数据包可以通过VPN隧道路由回来。
 = DMZ =

@@ 第17行： / 第17行： @@
 ** 目的IP：映射到的内网IP。
 ** 目的端口：映射到的内网端口，为空则和“源端口”一致。
-** NAT回流：是否启用NAT回流功能。
+** NAT回流：是否启用NAT回流功能。启用后可以使内部客户机通过公网IP访问映射端口。
 ** 映射到VPN：开启该选项后，还可以映射到VPN对端的内网地址。其原理是把访问的源IP转换成LAN口的内网IP，从而使数据包可以通过VPN隧道路由回来。

@@ 第18行： / 第18行： @@
 ** 目的端口：映射到的内网端口，为空则和“源端口”一致。
 ** NAT回流：是否启用NAT回流功能。
 = DMZ =

@@ 第8行： / 第8行： @@
 = 端口映射 =
 [[File:port_forward01.png|900px]]
 ** 类型：“所有”时代表所有的数据都转发到此内网IP。
 ** WAN口：指定映射到的公网IP地址。

@@ 第9行： / 第9行： @@
 = 端口映射 =
-* 端口映射：映射一个指定的端口，如图：
+* 端口映射：映射一个指定的端口、端口范围或者所有，如图：
 [[File:port_forward01.png|900px]]
 ** WAN口：指定映射到的公网IP地址。
 ** 源端口：外网访问的端口。

@@ 第1行： / 第1行： @@
-{{DISPLAYTITLE:DMZ和静态NAT}}
+{{DISPLAYTITLE:端口映射、DMZ和静态NAT}}
 = 概述 =
-“DMZ”和“静态NAT”模块都是为了把内网主机发布到外网，但是其概念和实现方式是不一样的：
+“DMZ”和“端口映射”、“静态NAT”模块都是属于防火墙的“重定向”（Redirect）范畴。但是其作用是不一样的：
 * “DMZ主机”等同于“不限制端口的端口映射”。到WAN口的访问（除例外端口外）都会被重定向到DMZ主机上。DMZ主机一般只能定义一个。
-* “静态NAT”用于对局域网内的主机提供“一对一NAT”的服务。当你有多个静态公网IP时，可以把内网的服务发布到指定的公网IP上。比如：“公司申请三个公网IP，IP1用作上网，IP2用于发布内网的web服务器，IP3用于发布内网的FTP服务器。”
+* “静态NAT”用于对局域网内的主机提供“一对一NAT”的服务。当你有多个静态公网IP时，可以指定内网的主机NAT到的公网IP。
-所以：
+= 端口映射 =
-* 如果没有多个静态公网IP，建议用“端口映射”或者“DMZ”来发布内网服务。
-* 当有多个静态公网IP时，建议用“静态NAT”来进行发布。
-−
-= 端口映射和DMZ =
 * 端口映射：映射一个指定的端口，如图：
 [[File:port_forward01.png|900px]]
 * DMZ：不限制端口的端口映射，如需在公网上访问WFilter的界面，需要把80端口加在“例外端口”中。如图：
 [[File:dmz01.png|800px]]