• 全部
  • 經驗案例
  • 典型配置
  • 技術公告
  • FAQ
  • 漏洞說明
  • 全部
  • 全部
  • 大數據引擎
  • 知了引擎
產品線
搜索
取消
案例類型
發布者
是否解決
是否官方
時間
搜索引擎
匹配模式
高級搜索

msr3600

2023-03-24提問
  • 0關注
  • 0收藏,1061瀏覽
粉絲:0人 關注:0人

問題描述:

路由器可以在進方向做nat嗎

4 個回答
z6Kl9 九段
粉絲:78人 關注:2人

可以

粉絲:135人 關注:1人

可以的,進方向就是DNAT

相當於源地址轉換

zhiliao_bGtQpT 發表時間:2023-03-24 更多>>

我說的進方向作nat意思就是,將某地址轉換成某個地址,不是端口映射

zhiliao_bGtQpT 發表時間:2023-03-24

相當於源地址轉換

zhiliao_bGtQpT 發表時間:2023-03-24
粉絲:119人 關注:8人

可以的,地址映射


1.2  配置需求及實現的效果

將內網服務器映射到公網,使得公網側的用戶可以通過V7MSR路由器的WAN接口+端口號來訪問內網的WEB服務器,本案例中,服務器的服務端口為443,服務器內網地址為192.168.1.1,路由器外網地址為56.16.16.16,映射的外網端口為4433

組網圖

配置步驟

配置步驟

3.1  同網段內網PC使用公網地址訪問內部服務器

#進入設備公網接口

<H3C>system-view

[H3C]interface GigabitEthernet 0/0        

#配置將內網服務器(IP地址為192.168.1.1)的WEB服務映射到公網接口,映射後的端口為4433

[H3C-GigabitEthernet0/0]nat server protocol tcp global 56.16.16.16 4433 inside 192.168.1.1 443

#進入設備內網接口

<H3C>system-view

[H3C]interface Vlan-interface 1        

#配置NAT Hairpin

[H3C-Vlan-interface1]nat hairpin enable


3.2  不同網段內網PC使用公網地址訪問內部服務器

#進入設備公網接口

<H3C>system-view

[H3C]interface GigabitEthernet 0/0        

#配置將內網服務器(IP地址為192.168.1.1)的WEB服務映射到公網接口,映射後的端口為4433

[H3C-GigabitEthernet0/0]nat server protocol tcp global 56.16.16.16 4433 inside 192.168.1.1 443

#進入設備內網接口

<H3C>system-view

[H3C]interface GigabitEthernet 0/2        

#配置將內網服務器映射到公網接口

[H3C-GigabitEthernet0/0] nat hairpin


3.3  保存配置

[H3C]save force

https://zhiliao.h3c.com/Theme/details/215171

zhiliao_sEUyB 發表時間:2023-03-24 更多>>

我不是要端口映射,時要將整個地址轉換成另一個地址,效果要和源地址轉換一樣

zhiliao_bGtQpT 發表時間:2023-03-24

那就是不配置端口,一對一映射,

zhiliao_sEUyB 發表時間:2023-03-24

那隻能映射成服務器地址吧,我想的是映射成這個地址後,然後訪問其它的業務,就和源地址轉換一樣

zhiliao_bGtQpT 發表時間:2023-03-24

雙向nat

zhiliao_sEUyB 發表時間:2023-03-24

https://zhiliao.h3c.com/Theme/details/215171

zhiliao_sEUyB 發表時間:2023-03-24
戀雨 四段
粉絲:4人 關注:0人

nat inbound是先轉換再查路由轉發,nat outbound是先查路由表再轉發。因外網路由複雜,不方便寫回程路由,所以nat inbound一般是用於外網訪問內網服務器使用,搭配nat server一起用的,不單獨使用。

編輯答案

你正在編輯答案

如果你要對問題或其他回答進行點評或詢問,請使用評論功能。

分享擴散:

提出建議

    +

親~登錄後才可以操作哦!

確定

親~檢測到您登陸的賬號未在http://hclhub.h3c.com進行注冊

注冊後可訪問此模塊

跳轉hclhub

你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作

舉報

×

侵犯我的權益 >
對根叔社區有害的內容 >
辱罵、歧視、挑釁等(不友善)

侵犯我的權益

×

泄露了我的隱私 >
侵犯了我企業的權益 >
抄襲了我的內容 >
誹謗我 >
辱罵、歧視、挑釁等(不友善)
騷擾我

泄露了我的隱私

×

您好,當您發現根叔知了上有泄漏您隱私的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您認為哪些內容泄露了您的隱私?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)

侵犯了我企業的權益

×

您好,當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱,我們會在審核後盡快給您答複。
  • 1. 您舉報的內容是什麼?(請在郵件中列出您舉報的內容和鏈接地址)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
  • 3. 是哪家企業?(營業執照,單位登記證明等證件)
  • 4. 您與該企業的關係是?(您是企業法人或被授權人,需提供企業委托授權書)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

抄襲了我的內容

×

原文鏈接或出處

誹謗我

×

您好,當您發現根叔知了上有誹謗您的內容時,您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱,我們會盡快處理。
  • 1. 您舉報的內容以及侵犯了您什麼權益?(請在郵件中列出您舉報的內容、鏈接地址,並給出簡短的說明)
  • 2. 您是誰?(身份證明材料,可以是身份證或護照等證件)
我們認為知名企業應該坦然接受公眾討論,對於答案中不準確的部分,我們歡迎您以正式或非正式身份在根叔知了上進行澄清。

對根叔社區有害的內容

×

垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載 >
辱罵、歧視、挑釁等(不友善)
騷擾我
誘導投票

不規範轉載

×

舉報說明