EdgeRouter路由器端口映射

1、网络拓扑

本方案中需要将网络内部一台unifi控制器服务映射到公网上面

Unifi控制器本地IP地址：10.10.100.100，路由器IP地址：10.10.100.1

交换机没有划分多余vlan，设置都是默认，公网IP地址：112..x.x.x

2、现在需要将10.10.100.100:8443变成112.x.x.x:8443,并且需要放开8080端口，将本地的AP指向公网IP地址上面；本案例中使用的路由器是EdgeRouter5

配置ER5:

3、配置路由器的eth0口地址112.x.x.x，配置路由器的eth1口地址10.10.100.1

配置路由器的nat转换，使内部服务器可以上网

4、内部服务器10.10.100.100可以上互联网

在路由器上面做nat映射

5、将内部10.10.100.100的8443端口，映射为公网112.x.x.x的8443端口

6、将内网的10.10.100.100的8080端口映射为外网112.x.x.x的8080端口

此时我们可以通过互联网中远端机器telnet两个端口看是否映射成功

7、说明端口8443已经打开

8、说明端口8080已经打开

此时我们在远端机器上面输入https://112.x.x.x:8443,可以看到已经可以访问unifi控制器平台

并且将本地AP指向112.x.x.x:8080

9、可以看到公网地址unifi控制器上面已经会有pending的AP存在

我们点击采用，那么这个AP就会被应用到这个控制器中。