我司拥有的固定IP从2-25一共4个固定IP。此4个IP对应的分配情况如下: 代理全公司上网使用 4	用于WWW以及Email服务器 4	金星视讯系统 保留	以后在加服务器使用 NAT配置步骤如下: 第一个映射: 代理全公司上网需要使用到NAT功能,该项配置,在把深信服配置为路由模式的时候自动为您配置完成。如下图所示: 第二个映射:将4映射成公网IP 3 ,操作步骤如下图: 解释:做NAT映射,其实就是在“代理网段配置”里面添加一条代理记录,如上图所示,将1.44映射到3只要添加一条将WAN口映射到1.44这一台电脑就可以了,要注意的是下面的细节设置,点击编辑按钮,看下添加该映射的过程: ①指定网口为 WAN1 ②要代理的IP为4,注意子网掩码为4个255。 ③被转换的公网IP为3添加完毕之后,还需要做的两件事就是,分别做个IP的内网和外网的端口映射,一定要做两个,不要只做把外网IP映射到内网IP的某个端口就算完事了,如果这样的话,是映射失败的。 下面看给1.44做端口映射的过程: 一、先做内网的端口映射: ①指定外网接口为 LAN1 ②转换的条件为外网固定IP地址 3 ,注意子网掩码为4个255 ③被转换的目标是4 二、再做外网的端口映射: ①指定外网接口为 WAN1 ②转换的条件依然为外网固定IP地址 3 ,注意子网掩码为4个255 ③被转换的目标还是4 三、防火墙规则设置,这一步一定不能忘记,也是必须做的: 如上图②中,设置的规则是从WAN→LAN 请求 Webserver(4) 的mailserver里面的服务(80、25、110)这几个端口的机器允许通过请求。同样再做一条 WAN←LAN 的规则就可以了。 至此,将4 SNAT 到3的要求完成。 同样的方法给1.64做点到点的NAT映射: 第三个映射:将4映射成公网IP 4 ,操作步骤如下图: 如上图所示,将1.64映射到4只要添加一条将WAN口映射到1.64