企業(yè)路由器中的“NAT映射”指靜態(tài)NAT，也稱為一對一NAT，是指將內(nèi)部網(wǎng)絡(luò)中的主機映射成外部網(wǎng)絡(luò)中的某個合法地址。將局域網(wǎng)內(nèi)IP映射為指定公網(wǎng)IP，對應(yīng)主機訪問Internet時有自己的公網(wǎng)IP，Internet上的主機也可以通過對應(yīng)的公網(wǎng)IP地址訪問到該主機。

當(dāng)有多個公網(wǎng)IP地址，局域網(wǎng)內(nèi)需要對外開放服務(wù)器時，可設(shè)置NAT映射，將服務(wù)器IP與公網(wǎng)IP一一對應(yīng)。

本文以TL-ER5120為例說明一對一NAT應(yīng)用的配置過程。

例：某公司光纖線路，服務(wù)商提供了四個公網(wǎng)IP“121.1.1.2-121.1.1.5”，需要對外開放WEB服務(wù)器（192.168.1.10）、FTP服務(wù)器（192.168.1.20）和E-mail服務(wù)器（192.168.1.30）

分析：

該公司有四個公網(wǎng)IP，且需要對外開放服務(wù)器，可以使用NAT映射將服務(wù)器IP與公網(wǎng)IP一對一轉(zhuǎn)換，其余主機使用一個公網(wǎng)IP共享上網(wǎng)。

設(shè)置：

1、 路由器WAN口IP設(shè)置為“121.1.1.2”

2、 傳輸控制→轉(zhuǎn)發(fā)規(guī)則→NAT映射標(biāo)簽頁，設(shè)置內(nèi)網(wǎng)服務(wù)器與公網(wǎng)IP的一對一映射：

注意：需要外網(wǎng)訪問內(nèi)網(wǎng)服務(wù)器，請啟用DMZ轉(zhuǎn)發(fā)。

設(shè)置完成的規(guī)則如下:

設(shè)置完成后，其余主機使用“121.1.1.2”共享上網(wǎng)。外網(wǎng)主機可通過IP“121.1.1.3”、 “121.1.1.4”、 “121.1.1.5”分別訪問到內(nèi)網(wǎng)WEB、FTP與E-mail服務(wù)器。

注意事項：

1、 NAT映射僅針對有多個公網(wǎng)IP的靜態(tài)IP接入方式有效。

2、 NAT映射規(guī)則方向為“LAN→WAN”。