• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C UR8000系列安全融合网关 故障处理手册-R9160-5W100

04-端口映射失败

本章节下载: 04-端口映射失败  (190.71 KB)

04-端口映射失败


1 端口映射失败

1.1  故障描述

用户无法从外网访问设备上端口映射的服务器。

1.2  常见原因

本类故障的常见原因主要包括:

·     设备上用来映射的WAN接口IP地址不是公网IP地址。

·     运营商屏蔽了外部端口。

·     服务器配置不正确。

·     服务器端口没有全部映射。

·     设备上的其它配置影响。

1.3  故障分析

本类故障的诊断流程如图1所示。

图1 端口映射失败的故障诊断流程图

 

1.4  处理步骤

(1)     查看设备上用来映射的WAN接口IP地址是不是公网IP地址。

用来映射的WAN接口的IP地址需要是公网IP地址,如果不是,请联系运营商更换公网IP地址。

(2)     确认运营商是否屏蔽了外部端口。

建议联系运营商确认指定的外部端口是否可用或者将映射的外部端口更换为其它端口,具体步骤如下:

a.     在设备Web管理界面的导航栏中选择[网络设置/NAT配置]菜单项,进入“NAT配置”页面。

b.     在“端口映射”页签中,单击“端口映射”列表中指定端口映射对应的修改图标。

c.     在“修改NAT端口映射”配置对话框中,更改外部端口的“起始端口号”和“结束端口号”。

d.     单击<确定>按钮完成配置。

(3)     查看服务器的配置是否正确。

检查服务器配置,请重点检查安全策略和防火墙设置,确认是否存在开放非本地网段的访问权限或者其它安全策略的设置问题。

(4)     确认服务器端口是否全部映射。

需要咨询服务器厂家或使用抓包的方式,确认服务器需要映射的端口是否均已设置映射。若未全部映射,请将需要映射的端口全部进行映射。

(5)     确认设备配置是否有问题。

检查设备的防火墙、MAC过滤等规则中添加的过滤规则,是否阻止了映射端口或者映射服务器的正常通信。

(6)     如果故障仍然未能排除,请收集上述步骤的执行结果,并联系技术支持人员。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们