nat防火墙,对防火墙内trust用户访问特定dns都转换成一个地址是否可以实现,访问的dns有精确的也有范围的
int g1/0/0
nat server protocol tcp global 8.8.4.4 53 inside 1.1.1.1 53
nat server protocol tcp global 8.8.8.8 53 inside 1.1.1.1 53
nat server protocol tcp global 45.113.200.0 45.113.200.255 53 inside 1.1.1.1 53
(0)
你问的是源地址转换;
当内网用户请求固定dns 地址的时候、讲这些源地址转换为特定的地址、作为源地址;
通过匹配高级acl+address-group;
配置ACL匹配DNS目标
创建高级ACL(如ACL 3000),通过规则匹配需要转换的DNS服务器地址(支持精确IP和网段):
acl advanced 3000
rule 0 permit ip destination <精确DNS地址> 0 // 精确地址(如8.8.8.8)
rule 5 permit ip destination <DNS网段> <通配符掩码> // 地址范围(如9.9.9.0/24 → 9.9.9.0 0.0.0.255)
配置NAT地址组
定义公网IP地址池(若只需单一IP,起始和结束地址相同):
nat address-group DNS_NAT
address <公网IP> <公网IP> // 例:203.0.113.100 203.0.113.100
在出接口应用NAT策略
在Trust区域连接公网的接口上绑定转换策略:
interface GigabitEthernet1/0/1 // 公网接口
nat outbound 3000 address-group DNS_NAT
(0)
不是源转换,是目的转换,访问流氓dns的时候转换成特定的dns
不是源转换,是目的转换,访问流氓dns的时候转换成特定的dns
你这个描述感觉更像是静态域名解析,是让你的客户端访问某个特定域名就是访问某个ip资源下的网页是吧
在公网或单个VPN实例内,一个主机名只能对应一个IPv4地址和IPv6地址。
公网或单个VPN实例内最多可以配置2048个主机名和地址的对应关系。可同时在公网和VPN实例内配置主机名和地址的对应关系。
(1) 进入系统视图。
system-view
(2) 配置主机名和对应的地址。
(IPv4网络)
ip host host-name ip-address [ vpn-instance vpn-instance-name ]
(IPv6网络)
ipv6 host host-name ipv6-address [ vpn-instance vpn-instance-name ]
3.
#
<Sysname> system-view
[Sysname] ip host ***.*** 10.1.1.2
#
[Sysname] ping ***.***
Ping ***.*** (10.1.1.2): 56 data bytes, press CTRL_C to break
56 bytes from 10.1.1.2: icmp_seq=0 ttl=255 time=1.000 ms
56 bytes from 10.1.1.2: icmp_seq=1 ttl=255 time=1.000 ms
56 bytes from 10.1.1.2: icmp_seq=2 ttl=255 time=1.000 ms
56 bytes from 10.1.1.2: icmp_seq=3 ttl=255 time=1.000 ms
56 bytes from 10.1.1.2: icmp_seq=4 ttl=255 time=2.000 ms
--- Ping statistics for ***.*** ---
5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss
round-trip min/avg/max/std-dev = 1.000/1.200/2.000/0.400 ms
(0)
那参考这个吧:https://www.h3c.com/cn/pub/Document_Center/2023/08/WebHelp_H3C_SecPath_FHQCP_DXPZALJ(V7)/default_auto.htm?CHID=904194
有点类似dns劫持,翻译别的厂家配置,他们使用动态dnat做的
那参考这个吧:https://www.h3c.com/cn/pub/Document_Center/2023/08/WebHelp_H3C_SecPath_FHQCP_DXPZALJ(V7)/default_auto.htm?CHID=904194
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明