用户在使用飞鱼星路由器的时候可能会用到端口映射与端口镜像功能,那么我们下面就来介绍一下端口映射与端口镜像的设置方法。 一、端口映射 本界面提供端口映射的配置。端口映射又称虚拟服务器,当内网使用私有地址时(比如10.x.x.x/172.16.x.x/192.168.x.x)外部网络无法直接访问内网中的服务器,可通过在路由器上做端口映射,配置内网服务器的IP地址与端口,如此一来外部网络便可以访问内网服务器,从而使用内网提供的服务了。 比如:内网有100 台计算机,已经配置好一台FTP服务器,它的IP地址是 192.168.0.5,如果想让外网用户也可以访问此服务器,可以点击“添加新规则”,在出现的界面做如下图所示的配置操作: 不使用:打勾表示不使用本条规则,但该规则并不被删除。 外部IP:外网用户IP 地址。 外部端口:指定一个对外开放的端口,映射到内部服务器开放的端口上,外部端口可以指定为一个连续的端口范围,但是需与内部开放端口相对应。如果不指定,则外部端口与内部端口相同。填写范围1 -65535。 内部IP:内网的服务器的IP 地址。 内部端口:内网服务器提供的服务所使用的端口。内部端口可以指定为一个连续的端口范围,但是需与外部开放端口相对应。详情请参考“常见的端口和服务对照表”。 协议:服务器提供的服务所使用的协议,如不清楚是哪种协议,可以选择“TCP/UDP”。详情请参考“常见的端口和服务对照表”。 映射线路:如果是双WAN接入,在这里选择外网用户通过哪条线路进来访问内网的服务器,系统默认选择“WAN1/WAN2”。若外网用户从WAN1 访问,就用WAN1口的IP 地址;从WAN2 访问,用WAN2 口的IP地址。 描述:可以在这里简单备注一下本条规则。 点击“保存”按钮,显示界面如下图所示: 二、端口镜像 端口镜像就是通过配置交换端口来把经过一个或多个端口的数据同步复制到某一个端口来实现对网络的监听。 目前我国的文化部和公安部要求网络服务场所等安装监控软件,他们通过该软件采集相关数据,分析用户使用网络的情况。飞鱼星提供的端口镜像功能可以与监控软件完美结合,在降低网络服务场所业主投资成本的情况下满足文化部和公安部的需求。其配置方法十分简单。 比如安装监控软件的计算机接到路由器的LAN2 口,路由器LAN1 口与LAN3 口接主交换机,需要实现LAN2 口监听内网数据,具体的配置方法如下图所示: 启用:打勾表示启用该功能。 选择监听端口:安装监控软件的计算机所使用的端口,本例是 LAN2(注意监听端口下一定不能连接交换机)。 选择被监听端口:主交换机所使用的端口,本例是LAN1、LAN3。