ER5200G3 升級後無法控製ip上網

您好，請知：

要控製上網的IP，可以在NAT中限製。

以下是配置說明，請參考：

8.4.3  配置一對一映射

1. 注意事項

如果設備上僅有一個公網IP地址，不建議配置一對一映射來占用公網IP地址。

2. 配置步驟

(1)     單擊導航樹中[網絡設置/NAT配置]菜單項，進入NAT配置頁麵。

(2)     單擊“一對一映射”頁簽，進入一對一映射配置頁麵。

(3)     在“一對一映射”配置項處，勾選“開啟”選項，開啟一對一映射服務。

(4)     點擊<添加>按鈕，彈出添加NAT一對一映射對話框。

(5)     在“內部地址”配置項處，輸入內網IP地址。

(6)     在“外部地址”配置項處，輸入擁有的公網IP地址。

(7)     在“接口”配置項處，選擇配置映射的接口。若不設置此參數，則表示對所有WAN口生效。

(8)     在“是否啟用”配置項處，選擇是否立即啟用映射。

(9)     點擊<確定>按鈕，完成配置。

8.4.4  配置地址池

(1)     單擊導航樹中[網絡設置/NAT配置]菜單項，進入NAT配置頁麵。

(2)     單擊“地址池”頁簽，進入地址池配置頁麵。

(3)     點擊<添加>按鈕，彈出添加NAT地址池對話框。

(4)     在“地址池名”配置項處，輸入用於NAT轉換的公網IP地址池名稱，可以由中文、數字、字母、下劃線組成。

(5)     在“IP地址”配置項處，輸入單個IP地址。

(6)     在“起始”配置項處，輸入IP地址段的起始IP地址。

(7)     在“結束”配置項處，輸入IP地址段的終止IP地址。單個IP地址段內的IP地址數量不能超過256個，且不能存在不合理的IP地址。

(8)     點擊配置項右側的<àà>按鈕，提交配置的IP地址或IP地址段內容。

(9)     重複(5)、(6)、(7)、(8)步驟可完成多個地址池的添加。

(10)     點擊<確定>按鈕，完成配置。

8.4.5  配置端口觸發

(1)     單擊導航樹中[網絡設置/NAT配置]菜單項，進入NAT配置頁麵。

(2)     單擊“端口觸發”頁簽，進入端口觸發配置頁麵。

(3)     點擊<添加>按鈕，彈出添加NAT端口觸發對話框。

(4)     在“應用名稱”配置項處，輸入端口觸發的應用名稱。

(5)     在“生效接口”配置項處，選擇用於接收外來報文的接口。

(6)     在“觸發端口”配置項處，輸入局域網內客戶端向外網服務器發起請求的端口範圍。

(7)     在“外來端口”配置項處，輸入外網服務器需要向局域網內客戶端主動發起請求的端口號。可設置單一端口、端口範圍或兩者的組合，端口間用英文逗號“,”隔開，例如：100,200-300,400。最多可輸入10個端口或端口範圍。

(8)     在“是否啟用”配置項處，選擇是否啟用端口觸發功能。

(9)     點擊<確定>按鈕，完成配置。

8.4.6  配置NAT hairpin

1. 配置準備

在配置NAT hairping前，需要完成如下配置中的一項或多項：

·     在虛擬服務器配置頁麵上，配置內網服務器的IP地址/端口與公網IP地址/端口的映射關係。

·     在一對一映射配置頁麵上，配置內網用戶IP地址與公網IP地址的映射關係。

2. 配置步驟

(1)     單擊導航樹中[網絡設置/NAT配置]菜單項，進入NAT高級配置頁麵。

(2)     完成“虛擬服務器”或“一對一映射”的配置。

(3)     單擊“高級配置”頁簽，進入高級配置頁麵。

(4)     勾選“開啟NAT hairpin”選項，點擊<應用>按鈕，啟用NAT hairpin功能。

(5)     點擊<設置>按鈕，彈出修改NAT hairpin生效接口對話框。根據需要選擇接口成為NAT hairpin功能的生效接口：

¡     將接口設置為生效接口：勾選“待選接口”選項或者在待選接口列表中選中接口，點擊<→→>按鈕，再點擊<確定>按鈕，完成配置。

¡     將接口設置為不生效接口：勾選“已選接口”選項或者在已選接口列表中選中接口，點擊<←←>按鈕，再點擊<確定>按鈕，完成配置。

(6)     點擊<確定>按鈕，完成配置。

8.4.7  配置NAT ALG

(1)     單擊導航樹中[網絡配置/NAT配置]菜單項，進入NAT配置頁麵。

(2)     單擊“高級配置”頁簽，進入高級配置頁麵。

(3)     在NAT ALG區段，勾選對應的選項，啟用指定協議的NAT ALG功能。

(4)     點擊<應用>按鈕，完成配置。

8.4.8  配置自定義協議端口號

(1)     單擊導航樹中[網絡配置/NAT配置]菜單項，進入NAT配置頁麵。

(2)     單擊“高級配置”頁簽，進入高級配置頁麵。

(3)     在自定義協議端口號區段，根據需要設置“SIP端口號”配置項，在搭建SIP服務器時，如果使用的SIP協議端口號不是5060，則需要自定義SIP協議端口號。

(4)     點擊<應用>按鈕，完成配置。

8.4.9  配置網絡連接

(1)     單擊導航樹中[網絡配置/NAT配置]菜單項，進入NAT配置頁麵。

(2)     單擊“高級配置”頁簽，進入高級配置頁麵。

(3)     在網絡連接區段，設置如下參數：

¡     在“當前網絡連接數”配置項處，查看當前的網絡連接數量，可點擊<刷新>按鈕刷新。

¡     在“網絡連接總數”配置項處，設置允許建立的網絡連接總數，推薦使用缺省值。對於不同型號的設備，本參數的取值範圍和缺省值可能會不同，請以Web頁麵實際顯示情況為準。

¡     在“選擇要清除網絡連接的接口”配置項處，選擇需要清除網絡連接的接口。

(4)     點擊<應用>按鈕，完成配置。