前言

端口轉發和NAT功能常用于內網穿透，實現內部網絡和外部網絡之間的數據傳輸，工作人員通過外部網絡便可安全訪問到內網設備，實現設備的狀態監測。接下來小編將為大家介紹支持端口轉發和NAT功能的虹科物聯網HMI是如何幫助用戶實現內網穿透。

端口轉發和NAT

虹科物聯網HMI提供基于HTML的系統設置頁面，用戶可以本地訪問或者通過Web瀏覽器遠程訪問，進而完成物聯網HMI的功能/服務設置。

通過“服務-

本文以內網IP攝像頭為例，介紹如何通過虹科物聯網HMI的端口轉發和NAT功能實現IP攝像頭畫面的實時訪問。

1. 端口轉發

創建并啟用端口轉發規則，設置規則名稱，源接口等信息，其中：

（1）源接口：HMI設備連接外網的以太網口，本例為eth2，IP地址為192.168.20.7；

（2）源端口：外網訪問端口號，支持自定義，本例為80；

（3）設備IP：內網IP攝像頭的IP地址，本例為192.168.50.1；

（4）設備端口：內網IP攝像頭的端口號，本例為80。

最終的參數配置和實際效果如下所示。

2. NAT

創建并啟用NAT規則，設置規則名稱，源接口等信息，其中：

（1）源接口：HMI設備連接外網的以太網口，本例為eth2；

（2）源IP：外網訪問IP地址，與源接口在一個網段，本例為192.168.20.23；

（3）設備IP：內網IP攝像頭的IP地址，本例為192.168.50.1；

（4）設備端口：指定內網IP攝像頭的端口號/端口范圍或者留空，本例為留空。

注：源IP不能與源接口的IP地址一樣，設備端口留空表示開放所有端口。

最終的參數配置和實際效果如下所示。

總結

端口轉發和NAT功能的引入增強了物聯網HMI的網絡安全性，NAT功能隱藏了內部網絡的實際IP地址，減少了來自外部的直接攻擊風險。同時，端口轉發可以控制對HMI設備的訪問，只允許特定的請求通過指定的端口訪問。

此外，端口轉發和NAT功能為物聯網HMI提供了靈活的網絡配置，輕松建立和設備的連接并實現數據傳輸，進而使得HMI設備可以與多個網絡環境進行集成，適配不同的工業應用場景。

審核編輯 黃宇