NAT和虚拟服务器.doc

NAT和虚拟服务器

以下是一个范例：

在DMZ区有一个web服务器。需要在ZyWALL1050中设置虚拟服务器，使得外网用户从WAN可以访问DMZ区域里的Web服务器。
为了使这种情况工作，配置步骤如下所示：
1．登录到ZyWALL1050的配置界面上，设置ge2接口连接互联网，并手动配置一个静态的IP地址。依次进入界面ZyWALL1050>Configuration>Network>Interface>Edit>ge2。

2．依次切换到界面Configuration>Policy>VirtualServer，然后添加一个新的虚拟服务器。填入映射信息。在我们的范例中，我们需要将从WAN上来的任何IP地址映射到我们的web服务器192.168.1.55上。例如一个普通的web服务器运行端口为TCP80，那么我们就映射TCP80的端口。

3．依次切换到界面Configuration>Objects>Address，为您的Web服务器添加一个新的地址目标。

4．依次切换到界面Configuration>Policy>Firewall>FirewallRule，为您的虚拟服务器添加一条新的防火墙规则。因为是web服务器，所以Service我们选择“HTTP”，访问动作为“Allow”。

应用提示：
不要忘记将您的规则放置在WAN-to-LAN方向默认规则“Denyall”的前面。