2024年6月14日发(作者：)

Web下配置华为AR路由器端口回流

有个项目使用的华为路由，配置端口映射后，只有外网主机能通过外网

I

P+

端口号访问内网服务器。内网主机无法通过外网

IP+

端口号访问内网服务器。

故而需要开通端口回流。

上次配置锐捷路由器，只需要在映射规则后加上

permit-inside

，这里不

得不说，华为配置起来还是要费一番周折。

网上教程全都是通过命令行配置，由于是远程配置，害怕配置错误一不

小心连不上了，所以研究了一下

web

的配置办法，方法如下：

我需要内外网都能通过外网

IP+

端口号（

193.25.48.25:50080

）访问内网

服务器

(192.168.1.19:80)

。

一、打开浏览器进入路由的管理网页

默认地址

192.168.1.1

登录界面输入管理员的用户名和密码点击登录

默认用户名是

admin

默认密码：

Admin@huawei

二、

点击左侧的

IP

业务

点击

NAT

勾选

FTP

选项

点击应用按钮

三、点击左侧的安全

选择高级

ACL

配置选项卡

点击新建按钮

输入

ACL

名称

a3002

确定

点击

a3002

右侧的的添加规则

再点击刚弹出的高级按钮

分别填写

1.

规则编号填写

5

2.

动作选择允许

3.

协议类型选择

IP

4.

指定源

IP

填写

192.168.1.0

5.

通配符

0.0.0.255

6.

指定目的地

IP

填《你当前的外网

ip

地址》（例如我的外网

ip

为

193.2

5.48.25

）

7.

通配符

0.0.0.0

8.确认填写的信息无误之后点击确定

四、点击左侧的IP业务

点击

NAT--

新建--新建外网访问

1.

选择接口

Vlanif1

2.

转换方式选择

Easy IP

名称填写

a3002

五、点击静态NAT--新建

在弹出的新建静态

NAT

窗口中填写以下项目

1.

接口名称：

Vlanif1

2.

转换类型：协议转换

3.

协议类型

:TCP

4.

外部

IP:

指定接口

5.

选择

外网ip所在接口

6.

外部端口号

:

映射单个：自定义

50080

7.

内部

IP:192.168.1.19

8.

内部端口号

:www

（

80

）

9.确认无误之后点击确定

六、点击内部服务器--新建

在弹出的新建内部服务器窗口中填写以下项目

1.

接口名称：

外网ip所在接口

2.

转换类型：协议转换

3.

协议类型

:TCP

4.

外部

IP:

当前接口

IP

地址（

193.25.48.25

）

5.

外部端口号

:

映射单个

6.

自定义：

50080

7.

内部

IP:192.168.1.19

8.

内部端口号

:www

（

80

）

9.

确认无误之后点击确定

浏览器输入

193.25.48.25:50080

即可访问内部服务器，完成！