现在拓扑图就是这样 想要防火墙外端口的一段的地址可以访问内部的172.22.0.4 的7100端口 这样我是在防火墙外网口这端做个端口映射 把172.22.0.4映射成防火墙外网地址的端口是不是就可以了?还是需要别的操作
现在拓扑图就是这样 想要防火墙外端口的一段的地址可以访问内部的172.22.0.4 的7100端口 这样我是在防火墙外网口这端做个端口映射 把172.22.0.4映射成防火墙外网地址的端口是不是就可以了?还是需要别的操作
(0)
最佳答案
是的,外网口做nat server global x.x.x.x inside x.x.x.x
(0)
我是这样做的但是好像不可以
是这样做的,具体为啥不可以,需要排查路由是否可达,也可以写个acl,防火墙debug ip packet,debug aspf packet,debug ip info,debug security-policy packet ip发二线看看
能ping通地址的 就是外面的访问不到内网的172.22.0.4的7100端口 我是把7100端口映射到外网口的5080端口
就按照我的方法来收集信息
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
就按照我的方法来收集信息