上网行为管理器

深信服上网行为管理设备实现点对点NAT映射

所谓点对点NAT映射，就是指将内网的某IP直接映射成公网上的固定IP，比如我内网有台电脑想要做服务器来对外界提

供某种服务，那么该服务器必须要有固定的公网IP，而它又在内网，那该怎么把它的IP变成公网固定IP呢？那么就要用到

NAT技术了。下面说下在深信服设备上如何实现点对点的NAT。

先说的网络环境，第一，我内网有2台服务器，一台为WEB以及邮件为一体的服务器，提供www和E-mail服务，其内

网的IP地址为192.168.1.44。第二，内网还有一台金星视讯系统，用于实时了解各地店面的珠宝销售情况，其内网IP为

192.168.1.64。我司拥有的固定IP从112.95.170.22-25一共4个固定IP。此4个IP对应的分配情况如下：

112.95.170.22代理全公司上网使用

112.95.170.23192.168.1.44用于WWW以及Email服务器

112.95.170.24192.168.1.64金星视讯系统

112.95.170.25保留以后在加服务器使用

NAT配置步骤如下：

第一个映射：代理全公司上网需要使用到NAT功能，该项配置，在把深信服配置为路由模式的时候自动为您配置完成。如下

图所示：

第二个映射：将192.168.1.44映射成公网IP112.95.170.23，操作步骤如下图：

解释：做NAT映射，其实就是在“代理网段配置”里面添加一条代理记录，如上图所示，将1.44映射到112.95.170.23只要添

加一条将WAN口映射到1.44这一台电脑就可以了，要注意的是下面的细节设置，点击编辑按钮，看下添加该映射的过程：

①指定网口为WAN1

②要代理的IP为192.168.1.44，注意子网掩码为4个255。

③被转换的公网IP为112.95.170.23

添加完毕之后，还需要做的两件事就是，分别做个IP的内网和外网的端口映射，一定要做两个，不要只做把外网IP映射到内

网IP的某个端口就算完事了，如果这样的话，是映射失败的。

下面看给1.44做端口映射的过程：

一、先做内网的端口映射：

①指定外网接口为LAN1

②转换的条件为外网固定IP地址112.95.170.23，注意子网掩码为4个255

③被转换的目标是192.168.1.44

二、再做外网的端口映射：

①指定外网接口为WAN1

②转换的条件依然为外网固定IP地址112.95.170.23，注意子网掩码为4个255

③被转换的目标还是192.168.1.44

三、防火墙规则设置，这一步一定不能忘记，也是必须做的：

如上图②中，设置的规则是从WAN→LAN请求Webserver(192.168.1.44)的mailserver里面的服务（80、25、110）这几个

端口的机器允许通过请求。同样再做一条WAN←LAN的规则就可以了。

至此，将192.168.1.44SNAT到112.95.170.23的要求完成。

同样的方法给1.64做点到点的NAT映射：

第三个映射：将192.168.1.64映射成公网IP112.95.170.24，操作步骤如下图：

如上图所示，将1.64映射到112.95.170.24只要添加一条将WAN口映射到1.64这一台电脑就可以了，要注意的是下面的细节

设置，点击编辑按钮，看下添加该映射的过程：

①指定网口为WAN1

②要代理的IP为192.168.1.64，注意子网掩码为4个255。

③被转换的公网IP为112.95.170.24

添加完毕之后，还需要做的两件事就是，分别做个IP的内网和外网的端口映射，一定要做两个，不要只做把外网IP映射到内

网IP的某个端口就算完事了，如果这样的话，是映射失败的。

下面看给1.64做端口映射的过程：

一、先做内网的端口映射：

①指定外网接口为LAN1

②转换的条件为外网固定IP地址112.95.170.24，注意子网掩码为4个255

③被转换的目标是192.168.1.64

二、再做外网的端口映射：

①指定外网接口为WAN1

②转换的条件依然为外网固定IP地址112.95.170.24，注意子网掩码为4个255

③被转换的目标还是192.168.1.64

三、记得做WAN到LAN以及LAN到WAN的策略，步骤与上面做1.44的防火墙策略一样。AsofMicrosoft®InternetExplorer4.0,youcanapplmultimedia-styleeffectstoyourWeb

applyvisualfiltersandtransitionstostandardHTMLcontrols,suchastextcontainers,images,tionsaretime-iningfilters

andtransitionswithbasicscripting,hefollowingbuttontoseeademonstrationofmanyofthesefiltersandhowtousetheProceduralsurfacesare

coloredsurfacesthatdisplaybetweenthecontentofanobjectandtheobject'uralsurfacesdefineeachpixel'tentofanobjectwithaprocedural

surfaceappliedisnotaffectedbytheproceduralsurface.警告：此类已序列化的对象将不再与以后的Swing版本兼容。当前的序列化支持适合在运行相同Swing版本的应用程序之间短期存储或RMI。从1.4版开始，已在包中加入对所有JavaBeansTM的

长期存储支持。请参见XMLEncoder。引用类型和原始类型的行为完全不同，并且它们具有不同的语义。引用类型和原始类型具有不同的特征和用法，它们包括：大小和速度问题，这种类型以哪种类型的数据结构存储，当引用类型和原始类型用作某个类的实例数据

时所指定的缺省值。对象引用实例变量的缺省值为null，而原始类型实例变量的缺省值与它们的类型有关。当JAVA程序违反了JAVA的语义规则时，JAVA虚拟机就会将发生的错误表示为一个异常。违反语义规则包括2种情况。一种是JAVA类库内置的语义检查。

例如数组下标越界,会引发IndexOutOfBoundsException;访问null的对象时会引发NullPointerException。另一种情况就是JAVA允许程序员扩展这种语义检查，程序员可以创建自己的异常，并自由选择在何时用throw关推动了Web的迅速发展，常用的浏览器现在均支

持