ZyXel USG 40端口转发-不工作

Question

我试图将端口从我的路由器转发到我的服务器，我使用的是ZyXel USG 40路由器。

当我在我的网络上本地访问我的服务器时，它可以工作。但是，当我试图通过我的IP地址来完成它时，它根本不起作用(它没有响应)。

在Configuration下，-> NAT:我添加了一个新规则。

输入接口: wan1

正本IP:任何

映射IP:我的服务器本地IP。

禁用NAT回圈。

此外，在策略控制下，我增加了一个新策略。

出发地:任何

致: any (exl. )ZyWall)

资料来源:任何

目标:上一步创建的NAT实体

服务:任意(当它只工作到所需的端口时，意图改变它)

用户:任何

附表:任何

行动:允许

我不明白为什么这不管用？

Answer 1

确切的“模式”取决于固件版本。对于较新的(4.62+)，要做的“正确”事情是

示例: NAT (WAN) 23000端口到内部10.0.0.250:22 --这只是一个端口的一个例子。你可以做一个1:1的NAT来获得所有的端口

1. 定义服务(configuration=>object=>service)假设ssh23k TCP启动23000，结束23000
2. configuration=>network=>NAT虚拟服务器、传入的wan、源IP任何、外部IP任何、内部IP用户定义、用户定义的内部IP 10.0.0.250、端口映射类型端口、协议类型tcp、外部端口23000、内部端口22无启用NAT回环(或端口映射类型:服务、外部服务ssh23k、内部SSH)
3. 防火墙: configuration=>security policy=>policies控件名(无论什么)从任何到LAN1源(限制在一个IP上的任何对象或对象)目标10.0.0.250服务ssh23k用户任何调度，任何操作都不允许日志编号

Answer 2

你让NAT Loopback残疾了。这需要启用，以使用您的外部IP地址从您的网络。