![如何在路由器上打开出站端口?](https://linux22.com/image/1271435/%E5%A6%82%E4%BD%95%E5%9C%A8%E8%B7%AF%E7%94%B1%E5%99%A8%E4%B8%8A%E6%89%93%E5%BC%80%E5%87%BA%E7%AB%99%E7%AB%AF%E5%8F%A3%EF%BC%9F.png)
我正在尝试在我们的实验室中配置这台 Yamaha 路由器以打开端口来访问 GMAIL(smtp/imap)。我知道为此我必须打开端口 995 和 465。
我应该在“数据包过滤”还是“NAT”中执行此操作?
以下图片显示了我当前的 WAN 数据包过滤设置。(请注意,此路由器的界面是日语的,我显示了 Google 翻译的页面)
针对 WAN 入站连接的“数据包过滤”设置。
针对 WAN 出站连接的“数据包过滤”设置。
答案1
数据包过滤和地址转换是两个不同的概念。如果您只有一个公共地址,则需要双向使用这两个地址来实现您的目标。
对于入站,您需要一个地址转换规则,将传入数据包的目标 IP 和端口从外部 (WAN) 地址转换为内部 (私有) 地址。然后,您需要一个允许此流量的数据包过滤规则。
对于出站,您将需要所谓的“源 NAT”规则,该规则可能已默认启用,可自动转换所有出站数据包,使其看起来好像来自 WAN 接口的 IP 地址。您还应该有相应的数据包过滤规则,以允许您希望访问 WAN 连接的端口。