admin - 2009/12/20 23:52:00
在IDC内有一台服务器，内网地址：192.168.1.123，为了能远程连接，在防火墙上添加了映射 “nat server protocol tcp global 222.177.14.X 3389 inside 192.168.1.123 3389”，这样在外网就可以用222.177.14.X 这个地址来远程连接这个服务器了。
但是问题来了，有个朋友也想访问这个服务器，但是他们公司限制了端口，不能访问3389端口，只有143（邮件端口），21（FTP端口） 等端口可以用，但是现在如果将 222.177.14.X 的143端口 映射到 192.168.1.123 的 3389端口，就必须删除以前的那条映射，因为一个端口只能在防火墙上映射一次。想要222.177.14.X：3389 和 222.177.14.X：143 都能映射到 192.168.1.123：3389怎么办呢，突然想到windous防火墙也有端口映射功能，于是想到个办法，先将外网143端口通过防火墙映射到内网服务器的143端口“nat server protocol tcp global 222.177.14.X 143 inside 192.168.1.123 143”，然后利用windous防火墙的端口映射功能，把本机的143端口映射到3389端口，就行了，设置后，达到预期目的。
附：windous防火墙设置端口映射的方法
打开windous防火墙设置，选择“高级” 选项卡，点本地连接的“设置”按钮
在弹出的对话框中的服务选项卡下面点“添加”按钮
然后像如图填写，端口映射的参数，主要是“此服务的外部端口号”和“此服务的内部端口号”，填写完毕点确定完成设置
这样就利用硬件防火墙+windous防火墙，映射了222.177.14.X这个地址的两个端口到内网服务器192.168.1.123的3389端口上
但是问题来了，有个朋友也想访问这个服务器，但是他们公司限制了端口，不能访问3389端口，只有143（邮件端口），21（FTP端口） 等端口可以用，但是现在如果将 222.177.14.X 的143端口 映射到 192.168.1.123 的 3389端口，就必须删除以前的那条映射，因为一个端口只能在防火墙上映射一次。想要222.177.14.X：3389 和 222.177.14.X：143 都能映射到 192.168.1.123：3389怎么办呢，突然想到windous防火墙也有端口映射功能，于是想到个办法，先将外网143端口通过防火墙映射到内网服务器的143端口“nat server protocol tcp global 222.177.14.X 143 inside 192.168.1.123 143”，然后利用windous防火墙的端口映射功能，把本机的143端口映射到3389端口，就行了，设置后，达到预期目的。
附：windous防火墙设置端口映射的方法
打开windous防火墙设置，选择“高级” 选项卡，点本地连接的“设置”按钮
在弹出的对话框中的服务选项卡下面点“添加”按钮
然后像如图填写，端口映射的参数，主要是“此服务的外部端口号”和“此服务的内部端口号”，填写完毕点确定完成设置
这样就利用硬件防火墙+windous防火墙，映射了222.177.14.X这个地址的两个端口到内网服务器192.168.1.123的3389端口上