有一台H3C F100-c-G2 防火牆,軟件版本 7.1.064 Release 9660P57 ,目前配置兩個互聯網接口是IPV6網絡,內網接口是IPV4網絡,需要將防火牆上兩個IPv6地址映射到內網的一台IPV4服務器上,使IPv6網絡能通過防火牆的這兩個IPV6地址訪問到內網的服務器80端口上。應該怎麼配置,(aft配置隻能實現一個IPV6地址對應內網的一個IPV4服務器,無法實現兩個IPv6地址都對應同一個內網的IPV4服務器。)
(0)
最佳答案
具體配置建議如下: 1. 啟用NAT64功能,配置NAT64前綴(如64:ff9b::/96); 2. 配置兩條靜態NAT64映射規則,將兩個外部IPv6地址分別映射到內網IPv4服務器的80端口; 3. 配置安全策略允許外部IPv6訪問內部IPv4服務器; 4. 可選配置DNS64,實現IPv6側域名解析自動合成。 CR16000-F支持多條AFT映射規則,可通過如下命令實現: ``` nat64 rule 1 type static ipv6-address
(0)
暫無評論
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
暫無評論