MSR3640-XS可以做域名解析後的端口映射嗎

參考

2.17.5 外網用戶通過域名訪問內網服務器配置舉例（地址不重疊）

沒太懂，你是說最終通過 域名訪問的形式 暴露在公網訪問唄？

可以啊

您好，請知：

可以的。

以下是配置案例，請參考：

//www.yolosolive.com/cn/d_202406/2163739_30005_0.htm#_Toc161230947

2.17.5  外網用戶通過域名訪問內網服務器配置舉例（地址不重疊）

1. 組網需求

·     某公司內部對外提供Web服務，Web服務器地址為10.110.10.2/24。

·     該公司在內網有一台DNS服務器，IP地址為10.110.10.3/24，用於解析Web服務器的域名。

·     該公司擁有兩個外網IP地址：202.38.1.2和202.38.1.3。

需要實現，外網主機可以通過域名訪問內網的Web服務器。

2. 組網圖

圖2-7 外網用戶通過域名訪問內網服務器配置組網圖（地址不重疊）

‌

3. 配置思路

·     外網主機通過域名訪問Web服務器，首先需要通過訪問內網DNS服務器獲取Web服務器的IP地址，因此需要通過配置NAT內部服務器將DNS服務器的內網IP地址和DNS服務端口映射為一個外網地址和端口。

·     DNS服務器回應給外網主機的DNS報文載荷中攜帶了Web服務器的內網IP地址，因此需要將DNS報文載荷中的內網IP地址轉換為一個外網IP地址。外網地址分配可以通過出方向動態地址轉換功能實現，轉換載荷信息可以通過DNS ALG功能實現。

4. 配置步驟

# 按照組網圖配置各接口的IP地址，具體配置過程略。

# 開啟DNS協議的ALG功能。

<Router> system-view

[Router] nat alg dns

# 配置ACL 2000，允許對內部網絡中10.110.10.2的報文進行地址轉換。

[Router] acl basic 2000

[Router-acl-ipv4-basic-2000] rule permit source 10.110.10.2 0

[Router-acl-ipv4-basic-2000] quit

# 創建地址組1。

[Router] nat address-group 1

# 添加地址組成員202.38.1.3。

[Router-address-group-1] address 202.38.1.3 202.38.1.3

[Router-address-group-1] quit

# 在接口GigabitEthernet1/0/2上配置NAT內部服務器，允許外網主機使用地址202.38.1.2訪問內網DNS服務器。

[Router] interface gigabitethernet 1/0/2

[Router-GigabitEthernet1/0/2] nat server protocol udp global 202.38.1.2 inside 10.110.10.3 dns

# 在接口GigabitEthernet1/0/2上配置出方向動態地址轉換，允許使用地址組1中的地址對DNS應答報文載荷中的內網地址進行轉換，並在轉換過程中不使用端口信息，以及允許反向地址轉換。

[Router-GigabitEthernet1/0/2] nat outbound 2000 address-group 1 no-pat reversible