F1000-AK1242防火牆 策略nat配置
- 0關注
- 0收藏，1890瀏覽
問題描述：
組網內，策略nat映射服務器端口，公網可以正常訪問，內網無法訪問服務器
組網及組網描述：
配置端口映射如下
nat global-policy
rule name GlobalPolicyRule_3
service 1755
source-zone Untrust
destination-ip host 183.64.234.12
action dnat ip-address 192.9.1.65 local-port 8889
rule name GlobalPolicyRule_4
service 7701
source-zone Untrust
destination-ip host 183.64.234.12
action dnat ip-address 192.9.1.17 local-port 80
版本號為R8860P28
目的地址轉換跟源地址轉換都做了
- 2023-11-02提問
- 舉報
-
(0)
最佳答案
內網訪問需要同時轉源和目的，分兩條rule不行，這樣命中第一個不走第二個了，用接口nat吧，然後內網口配置nat hairpin
- 2023-11-02回答
- 評論(1)
- 舉報
-
(0)
新版web上沒有接口nat的配置，客戶隻會使用web不希望使用接口nat
您好，內網地址使用外網地址訪問需要開啟nat hairpin
參考命令
inter g1/0/1
nat hairpin enable
- 2023-11-02回答
- 評論(1)
- 舉報
-
(0)
這是接口nat的，不適配全局nat
這是接口nat的，不適配全局nat
一個規則既要SNAT也要做DNAT就行了
- 2023-11-02回答
- 評論(2)
- 舉報
-
(0)
rule name GlobalPolicyRule_4 service 7701 source-zone Untrust destination-ip host 183.64.234.12 action dnat ip-address 192.9.1.17 local-port 80 action snat easy-ip
展開說說
rule name GlobalPolicyRule_4 service 7701 source-zone Untrust destination-ip host 183.64.234.12 action dnat ip-address 192.9.1.17 local-port 80 action snat easy-ip
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
新版web上沒有接口nat的配置，客戶隻會使用web不希望使用接口nat