win7防火墙添加端口映射该怎么 *** 作

进入路由器

由于各种路由器的设置

不一样但大概都叫“虚拟服务器”，有的叫“NAT设置口映射”或“转发（换）规则”。找到“NAT”或“虚拟服务器”或“转发（换）规则”点进去后应该有个增加（添加）设置的，我拿TP-LINKTD-8810来说，点添加，选择一个服务叫web server，

服务器IP地址写你的内网IP如：192.168.0.5。

再在底下的TCP端口输入80（一般你选择了web server后它就自动帮你默认了80）。

点保存应用。重起路由。这样就为你的机子做好端口映射了。这时你查一下你的外网IP是多少，记下来，你的电脑主机不要关。到公司的任意电脑上在开始--运行--mstsc--确定--输入记下来的IP，点连接，（这时候你应该很激动的时刻快要到来了）突然屏幕黑了变了个输入用户名和密码对话框。这样就可以了.

端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址。也是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分。1、

端口映射是华为防火墙中的一个常用功能，举个例子就是你内网有一台服务器，想让外网的访问者能够直接访问到这台服务器。但你的内网服务器配置的是内网地址在公网是找不到的，怎么办？这时既可以把一个公网IP地址映射到这个内网地址上，可以单独映射一个端口，也可以做全映射。今天主要说的就是服务器的端口映射。

2、端口映射在防火墙内属于一个策略。所以我们登录到防火墙后找到策略、NAT策略、服务器映射。

3、在服务器映射列表中，我们看到有一个新建选项。做端口映射需要新建一个映射策略。

4、名称随意填写，类型一般填写为“静态映射”，安全区域根据自己的网络结构进行配置。公网地址填写需要映射的公网地址，私网地址填写服务器的地址。允许端口转换如果为全映射不需要都选，如果为单独端口映射需要勾选。

5、当让图形界面看着比较容易 *** 作，如果想用命令配置界面的也可以。只需要输入nat server 来画SSH2 protocol tcp global 公网IP 2222 inside 私网IP 22 no-reverse

6、设置完之后，我们也可以做一个简单的验证，打开windows的cmd窗口。在里边输入Telnet+公网IP+端口 看看是否连同。

一对一NAT是将内部服务器服务全部映射到公网IP，需提前确认好内网服务器IP，可单独使用的公网IP.配置思路如下：

1）完成FW基础路由配置，FW能正常访问公网，也能正常访问内网服务器

2）配置一对一策略

3 ）配置包过滤策略访问公网访问内网服务器的数据。

具体的配置思路请下载迪普官网的FW典型配置案例参考

---