在易尚防火墙上做端口映射让NAT内网Emule用户拥有HighID

Emule客户端的端口配置
TCP：4662
UDP：4672

在易尚防火墙的配置
所有的配置，仅需要在“防火墙”菜单下面的栏目里进行配置
1、地址
添加安装Emule客户端的机器的IP地址（或者IP地址范围）

2、服务
2.1服务->定制
tcp-466x TCP/1-65535:4661-4665 ，如果没有，新建一个
2.2服务->组
新建一个组，组名Emule test（这个随意），服务把tcp-466x选进来。

下面两个比较关键，也稍微麻烦一点
3、虚拟IP
新建一个虚拟IP映射

名称：emule port map
外部接口：选择外部接入的端口
类型 ○静态NAT ●端口转发
外部IP地址: 公网IP
外部服务端口：4662
映射到IP地址：内部IP
映射到端口：4662
协议 ●TCP ○UDP

4、策略
出于安全考虑，下面的信息有所删减，希望不会影响理解。

新建输出策略

源 接口/区 internal external port1 port2 port3 port4 port5/ha 地址名 ------ Address ------ all 市图书馆1 恶意链接1 cernet1 cernet2 cernet3 cernet4 cernet5 cernet6 cernet7 cernet8 cernet9 cernet10 cernet11 cernet12 cernet13 cernet14 cernet15 cernet16 cernet17 cernet18 cernet19 cernet20 cernet21 cernet22 cernet23 cernet24 cernet25 cernet26 cernet27 cernet28 cernet29 cernet30 cernet31 cernet32 cernet33 cernet34 cernet35 cernet36 cernet37 cernet38 恶意网址2 恶意网址3 恶意地址4 恶意地址5 黑客1 恶意网站4 恶意地址6 恶意网址7 恶意网址8 恶意网址9 恶意网址10 ------ Address Group ------ cernet-network 对外开放的www 教工172段 系部主页网站 恶意网站 目的 接口/区 internal external port1 port2 port3 port4 port5/ha 地址名 ----- Virtual IP ------ virtual-xsc virtual-cwc virtual-lib virtual-math virtual-151 emule port map ----- Address --------- all net-210 市图书馆1 net172-18 时间表 ----- Recurring ------- always 服务 ----- Service ------- HTTP udp高于12001 tcp高于12001 tcp高于20000 udp高于20000 udp-466x tcp-466x tcp-1863 udp-800x tcp-800x udp-400x proxy tcp8080 udp8080 rtsp_tcp rtsp_udp tcp8083 udp8083 tcp80-81 udp80-81 virtual-http tcp_port1701 udp_port1701 ----- Service Group ----- 对外服务器 HTTP&FTP Emule - test 模式 ACCEPT DENY ENCRYPT

5、测试是否HighID
打开emule的选项->连接->测试端口
测试结果显示“TCP测试成功”。

UDP没有测试成功，因为没有映射UDP端口。要开通，也是类似的。

Emule显示的网络信息
客户
昵称: [CHN][VeryCD]yourname
用户Hash: 41EB245C300EE732612FB917A8476F43
TCP-端口: 4662
UDP-端口: 4672

eD2K 网络
状态: 已连接
用户数: 4,190,169
文件: 686,573,668
IP:端口: 删去，请谅解
ID: 218309179
HighID

eD2K 服务器
名字: DonkeyServer No1
描述: www.First-Load.de / dual opteron 16gb / germany
IP:端口: 62.241.53.2:4242
版本: 17.14
用户数: 381,683
文件: 49,979,696
连接: Obfuscated
LowID: 167,043
Ping: 344 ms

eD2K 服务器 特性
软性/硬性文件限制: 3,000/5,000

Kad 网络
状态: 通过防火墙
IP:端口: 202.99.132.148:4672
ID: 3395519636
Buddy: 没有
L2LUrl: peer://|0|0|0|41EB245C300EE732612FB917A8476F43|202.99.132.148|4672|
用户Hash: DA55DDDF43F9284657EAA0A9A3D5D571
用户数: 1,651,507
文件: 360,028,526
索引:
来源: 0
关键字: 0
注释: 0
载入: 46

Web服务器:
状态: 已禁用

Tag:emule,highid,端口映射