請問FLEX50如何設定服務伺服器？可以提供內部LAN連線及外部WAN連線？

小正正

有個單位的網路是固定6個真實IP→假設他是114.35.162.9~14

小烏龜(數據機)進來後接FLEX50的P2(WAN)，設定IP是114.35.162.9

P3(LAN1)的IP是192.168.1.1，接HUB後連接辦公室電腦及印表機，這段都不是真實IP，上網跟列印也都沒問題。

※●問題來了●※

(1)現在要加裝打卡鐘，卡鐘IP給他114.35.162.11，每天上級單位的差勤伺服器會透過4660、4661埠來卡鐘撈取打卡資料，請問這部分該如何設定？是不是卡鐘接到P5(DMZ)呢？

(2)另外還有兩台監視器DVR主機，IP給他114.35.162.13跟14，DVR監視器要能讓內部LAN1區的某幾台電腦能透過WEB介面去連線監看，也要讓外部網路某個特定IP能透過WEB介面或手機APP去連線監看，請問這部分該如何設定？是不是兩台監視器主機經過HUB後再接到P6(OPT)呢？

(3)另外有爬文嘗試開啟允許從外部網路連上FLEX50管理介面，但是設定都不成功，不知道那邊設定錯誤，是否能協助解答，萬分感謝！

Zyxel_Nat

Hi 小正正,
1. 將打卡鐘給予內部IP(Lan1 or Lan2)，做NAT-虛擬伺服器（又稱Port fowarding ）將到wan ip 的Port 4660/4661 服務，指向該內部IP，試試看可不可以達到您的需求。

2.同上DVR放在內部IP，使用NAT-虛擬伺服器的方式。
以下為NAT教學，供您參考

https://www.youtube.com/watch?v=pRH3PqwFveE

3. 您可以提供您目前的設定給我們確認是否有設定錯誤，資訊不足無法幫您確認問題。
您可以私訊，避免隱私問題。

小正正

太棒了，看完影片真的茅塞頓開，了解了物件、NAT、政策之間的相互關係，不過為了安全區隔內部電腦與IOT設備，我還是把卡鐘設到LAN2並關掉放行的政策，監視器DVR設到DMZ也關掉放行政策，只允許特定IP及服務可連到這些設備。從外部網路連上FLEX50管理介面，也成功了。萬分感謝工程師們的技術指導，ZYXEL真是一家服務周到回應快速的好公司。

Zyxel_Nat

Hi 小正正,
1. 將打卡鐘給予內部IP(Lan1 or Lan2)，做NAT-虛擬伺服器（又稱Port fowarding ）將到wan ip 的Port 4660/4661 服務，指向該內部IP，試試看可不可以達到您的需求。

2.同上DVR放在內部IP，使用NAT-虛擬伺服器的方式。
以下為NAT教學，供您參考

https://www.youtube.com/watch?v=pRH3PqwFveE

3. 您可以提供您目前的設定給我們確認是否有設定錯誤，資訊不足無法幫您確認問題。
您可以私訊，避免隱私問題。

小正正

太棒了，看完影片真的茅塞頓開，了解了物件、NAT、政策之間的相互關係，不過為了安全區隔內部電腦與IOT設備，我還是把卡鐘設到LAN2並關掉放行的政策，監視器DVR設到DMZ也關掉放行政策，只允許特定IP及服務可連到這些設備。從外部網路連上FLEX50管理介面，也成功了。萬分感謝工程師們的技術指導，ZYXEL真是一家服務周到回應快速的好公司。

Zyxel_Nat

https://community.zyxel.com/tw/discussion/comment/49561#Comment_49561

Hi 小正正,

非常感謝您的讚賞，
誠摯邀請您到粉絲頁幫我們按讚推薦和評論
留下好的評論，讓大家都知道我們高品質的產品及服務唷😘
https://www.facebook.com/zyxeltw/reviews/?ref=page_internal

另外我們有經營Zyxel 使用者交流社團 裡面也有很多高手使用者們，可以一起討論互相增進技術唷！