华三路由NAT设置，说详细点

就是这个界面中设置。

1、在“外部端口”中输入外网访问端口，比如“8080”。“外部ip地址”默认就是现在的wan地址；

2、在“内部ip地址”中输入内部服务器的ip，比如“192.168.2.8”；

3、在“内部端口”输入内部服务器的端口，比如web服务“80”，具体看你是什么服务，不同服务端口号不同。

4、确定。规则就可以添加到下面的列表中了。ok！

你现在可以在外网，用“wan的ip：8080”访问内网的web服务了。

比如，我把内网的“192.168.2.10”远程桌面端口“3389”映射到外网“xx.xxx.xxx.xxx”的“62222”端口，在世界任何地方都可以用“远程桌面连接”连接“xx.xxx.xxx.xxx：62222”登录内网“192.168.2.10”的远程桌面服务。

你想在外网访问这个路由的设置界面，可以将这个华三路由的LAN（比如是192.168.2.1）的“80”端口映射到外网的某个端口（别用80，用个大些的端口），以后就可以用上面的方法直接访问路由设置了。

H3C ER3100如何把内部服务器映射到外网登陆H3C ER3100路由器，选择：“高级设置”---“地址转换”，如图：接着点击右边“虚拟服务器”选项，并点击下方“新添”，如下图：在弹出的对话框中，预置设置选项中，如果是需要映射21端口则选择FTP,要映射80端口则选择WEB(http），这里我们选择自定义，如下图：服务名称随便写，外部端口为你想映射到外部的端口，这里我们以映射3389端口为例，内部端口类似，内部服务器IP为内部服务器的IP地址，例如192.168.1.5，是否启用选项选中启用，如下图：点击添加即可完成H3C ER3100路由端口映射，现在试试输入你公网IP能否进行连接吧！备注：进行端口映射一定要在你要进行端口映射的机子打开相应的端口号

你的这个问题可以分几个方面来回答。1、可以采用在H3C出口路由器上做ACL访问控制列表的方式在组织某一台计算机登陆互联网，在这种情况下，只要是触发ACL规则就可以禁止相应的动作；如：你想把192.168.1.10这台主机设置成禁止登陆internet，那就写一条aclacl number 3000rule deny tcp source 192.168.1.10 dest any然后下发这条ACL 注意下发的时候要下发在出口上：如果你的出口为E1/0那么应该是：int e1/0firewall packet-filter 3000 outbound注意到打开防火墙但这种配置方案在于如果这个用户更改IP地址后，导致无法触发这条ACL，所以还是不好用，这个时候我叫你一个终极武器，配置二层ACL，也就是用MAC地址触发的方式，这样的话，除非他更换网卡。啊哈哈哈。。。。。不会在问我啊‘

---