[Huawei]Cấu hình static NAT trên Router Huawei

Bài viết này sẽ hướng dẫn các bạn cấu hình static NAT trên thiết bị Router Huawei, giúp cho các thiết bị bên ngoài internet truy cập một dịch vụ trên Server trong local.

​

- Cấu hình IP trên Router theo mô hình ví dụ.

[Router]interface GigabitEthernet 0/0/0
[Router-GigabitEthernet0/0/0]ip address 192.168.232.100 24
[Router-GigabitEthernet0/0/0]quit​

[Router]interface GigabitEthernet 0/0/1
[Router-GigabitEthernet0/0/1]ip address 172.16.10.1 24
[Router-GigabitEthernet0/0/1]quit​

- Cấu hình Default route.

[Router]ip route-static 0.0.0.0 0 192.168.232.2​

- Cấu hình ACL và outbound NAT để các Host trong local có thể truy cập internet.

[Router]acl 2000
[Router-acl-basic-2000]rule 5 permit source 172.16.10.0 0.0.0.255
[Router-acl-basic-2000]quit

[Router]interface GigabitEthernet 0/0/0
[Router-GigabitEthernet0/0/0]nat outbound 2000
[Router-GigabitEthernet0/0/0]quit​

- Cấu hình static NAT để các máy bên ngoài có thể truy cập vào server bên trong local, trong ví dụ này ta sẽ Nat port 22.

[Router]interface GigabitEthernet 0/0/0
[Router-GigabitEthernet0/0/0]nat static protocol tcp global current-interface 22 inside 172.16.10.100 22

​

- Kiểm tra kết nối đến dịch vụ đã NAT.

​

!!! Cám ơn các bạn đã theo dõi bài viết !!!​