EdgeRouter X雖然小巧,但功能強大,為方便遠程管理,必須對防火墻進行設置,允許從外部進行訪問,由于公網的80、443端口都已被運營商關閉,必須設置端口轉發才能從外部訪問。
一、設置外網遠程訪問
通過瀏覽器進入ERX的WEB設置主界面,點擊防火墻/NAT選項卡,進行下面的設置。
1、設置端口轉發,如下圖所示,從外部訪問公網的5678端口將轉發到內網網關的443端口。
2、添加防火墻規則,允許從外部訪問公網的指定端口。
點擊防火墻策略選項卡,在WAN_LOCAL行的右側,點擊動作,選中配置。
在規則選項卡,添加如下規則。
在目標選項卡上,在端口欄填上80,443,其他選項采用默認值。
點擊保存。
3、測試
不要在內網進行測試,必須通過手機的4G網絡,或在外部電腦上測試。在外部網絡瀏覽器地址欄輸入https:/公網IP:5678,就可以進入ERX的WEB管理界面。
二、設置https連接指定出口網關
我的ERX是雙線負載,在手機使用網銀等軟件時,會提示IP變化無法訪問,這是由于銀行網站的訪問對接入IP地址的要求是必須始終如一,必須在ERX的防火墻上指定內網的https訪問走某一個wan接口出站。
1、點擊防火墻策略選項卡,在WAN_LOCAL行的右側,點擊動作,選中配置。
2、在規則選項卡,添加如下規則。
3、源選項卡,接口地址選swich0,其他留空。
4、在目標選項卡上,端口字段輸入80,443,接口地址指定一個WAN接口。
5、設置完成,點擊保存。
使用手機上的網銀軟件進行測試,可以正常登錄操作。
轉載于:https://blog.51cto.com/fxn2025/2407918