ZyXEL Communications ZyXEL ZyWALL 5 Quick Start Manual page 91

4 依照預設 ， LAN/DMZ 連接埠 1 到 4 都是 l LAN 連接埠 。
如果要將連接埠設為 DMZ 連接埠，請按一下 Port
Roles ( 連接埠角色 ) 標籤， 選取 DMZ 旁邊的圓形按
鈕， 然後按一下 Apply( 套用 )。
6 NAT
NAT( 網路位址轉譯 - NAT，RFC 1631) 代表從某個網路 IP 位址轉譯為另一個網路的不同 IP 位址 。您可以使用
NAT Address Mapping (NAT 位址對應 ) 畫面 ， 設定 ZyWALL 在您的 LAN ( 或 DMZ) 上將多個公開 IP 位址轉譯為
多個私人 IP 位址。
在下面的例子中，會允許從 WAN 存取 DMZ 上的 HTTP ( 網路 ) 伺服器， 而伺服器的私人 IP 位址為
10.0.0.20。
1 按一下導覽面板上的 ADVANCED
（進階） ，NAT，然後選取 Port
Forwarding ( 連接埠轉遞 )。
2 選取 Active ( 啟用 ) 核取方塊。
3 輸入規則名稱。
4 輸入服務所使用的連接埠號碼。
5 輸入 HTTP 伺服器的 IP 位址。
6 按一下 Apply ( 套用 )。
7 防火牆
您可以不設定防火牆，直接使用 ZyWALL。
ZyWALL 的防火牆是預先設定的，可以保護 LAN 免於受到來自網際網路的攻擊。依照預設，除非要求先在 LAN 上
產生，否則不會有任何傳輸進入 LAN。ZyWALL 會允許從 WAN 或 LAN 存取 DMZ，但會封鎖從 DMZ 到 LAN 的
傳輸。
繁體中文
89