某企业用户,使用HiPER宽带安全网关作为接入设备,向运营商申请了两段IP地址:
1、 互联地址:218.123.123.2,子网掩码为255.255.255.240,网关地址为218.123.123.1。
2、 路由网段:220.123.123.1-220.123.123.14,子网掩码为255.255.255.240,共14个可用IP地址。
用户希望:
1、 使用218.123.123.2这个IP地址提供给内网(192.168.16.0/24网段)用户共享上网。
2、 将内网中服务器的IP地址设置为220.123.123.1-220.123.123.14段内的IP地址,直接以路由的方式接入Internet。
网络拓扑图如下图一:
配置过程:
第一步,主线路是采用固定IP接入方式上网,在配置的时候通过WebUI?快速向导,或者WebUI?基本配置?ISP配置,可以很方便的配置,如下图二:
第二步,配置IP地址220.123.123.1-220.123.123.14为直通IP,在WebUI?高级配置?NAT和DMZ配置?NAT配置做如下配置,并且保存:
NAT 规则名:server
NAT类型:Passthrough
内部起始IP地址:218.123.123.1
内部结束IP地址:218.123.123.14
绑定:主线路图三