• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

nat server地址复用

2025-08-07提问
  • 0关注
  • 0收藏,168浏览
粉丝:0人 关注:0人

问题描述:

nat防火墙,对防火墙内trust用户访问特定dns都转换成一个地址是否可以实现,访问的dns有精确的也有范围的

int g1/0/0

nat server protocol tcp global 8.8.4.4 53 inside 1.1.1.1 53

 nat server protocol tcp global 8.8.8.8 53 inside 1.1.1.1 53

nat server protocol tcp global 45.113.200.0 45.113.200.255 53 inside 1.1.1.1 53

 

3 个回答
粉丝:116人 关注:9人

可以的


DFLY_ZYD 知了小白
粉丝:0人 关注:0人

你问的是源地址转换;

当内网用户请求固定dns 地址的时候、讲这些源地址转换为特定的地址、作为源地址;


通过匹配高级acl+address-group;


配置ACL匹配DNS目标
创建高级ACL(如ACL 3000),通过规则匹配需要转换的DNS服务器地址(支持精确IP和网段):


  • acl advanced 3000 
  • rule 0 permit ip destination <精确DNS地址> 0 // 精确地址(如8.8.8.8) 
  • rule 5 permit ip destination <DNS网段> <通配符掩码> // 地址范围(如9.9.9.0/24 → 9.9.9.0 0.0.0.255)
  • 配置NAT地址组
    定义公网IP地址池(若只需单一IP,起始和结束地址相同):

  • nat address-group DNS_NAT address <公网IP> <公网IP> // 例:203.0.113.100 203.0.113.100
  • 在出接口应用NAT策略
    在Trust区域连接公网的接口上绑定转换策略:

  • interface GigabitEthernet1/0/1 // 公网接口 
    nat outbound 3000 address-group DNS_NAT



    不是源转换,是目的转换,访问流氓dns的时候转换成特定的dns

    zhiliao_F0rrv1 发表时间:2025-08-07 更多>>

    不是源转换,是目的转换,访问流氓dns的时候转换成特定的dns

    zhiliao_F0rrv1 发表时间:2025-08-07
    粉丝:5人 关注:1人

    你这个描述感觉更像是静态域名解析,是让你的客户端访问某个特定域名就是访问某个ip资源下的网页是吧

    配置静态域名解析

    1. 配置限制和指导

    在公网或单个VPN实例内,一个主机名只能对应一个IPv4地址和IPv6地址。

    公网或单个VPN实例内最多可以配置2048个主机名和地址的对应关系。可同时在公网和VPN实例内配置主机名和地址的对应关系。

    2. 配置步骤

    (1)     ‍进入系统视图。

    system-view

    (2)     配置主机名和对应的地址。

    (IPv4网络)

    ip host host-name ip-address [ vpn-instance vpn-instance-name ]

    (IPv6网络)

    ipv6 host host-name ipv6-address [ vpn-instance vpn-instance-name ]


    图1-5 静态域名解析配置组网图

     

    3. 配置步骤

    # 配置主机名***.***对应的IP地址为10.1.1.2

    <Sysname> system-view

    [Sysname] ip host ***.*** 10.1.1.2

    # 执行ping ***.***命令,Device通过静态域名解析可以解析到***.***对应的IP地址为10.1.1.2

    [Sysname] ping ***.***

    Ping ***.*** (10.1.1.2): 56 data bytes, press CTRL_C to break

    56 bytes from 10.1.1.2: icmp_seq=0 ttl=255 time=1.000 ms

    56 bytes from 10.1.1.2: icmp_seq=1 ttl=255 time=1.000 ms

    56 bytes from 10.1.1.2: icmp_seq=2 ttl=255 time=1.000 ms

    56 bytes from 10.1.1.2: icmp_seq=3 ttl=255 time=1.000 ms

    56 bytes from 10.1.1.2: icmp_seq=4 ttl=255 time=2.000 ms

     

    --- Ping statistics for ***.*** ---

    5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss

    round-trip min/avg/max/std-dev = 1.000/1.200/2.000/0.400 ms


    那参考这个吧:https://www.h3c.com/cn/pub/Document_Center/2023/08/WebHelp_H3C_SecPath_FHQCP_DXPZALJ(V7)/default_auto.htm?CHID=904194

    群心群逸 发表时间:2025-08-07 更多>>

    有点类似dns劫持,翻译别的厂家配置,他们使用动态dnat做的

    zhiliao_F0rrv1 发表时间:2025-08-07

    那参考这个吧:https://www.h3c.com/cn/pub/Document_Center/2023/08/WebHelp_H3C_SecPath_FHQCP_DXPZALJ(V7)/default_auto.htm?CHID=904194

    群心群逸 发表时间:2025-08-07

    编辑答案

    你正在编辑答案

    如果你要对问题或其他回答进行点评或询问,请使用评论功能。

    分享扩散:

    提出建议

      +

    亲~登录后才可以操作哦!

    确定

    亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

    注册后可访问此模块

    跳转hclhub

    你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

    举报

    ×

    侵犯我的权益 >
    对根叔社区有害的内容 >
    辱骂、歧视、挑衅等(不友善)

    侵犯我的权益

    ×

    泄露了我的隐私 >
    侵犯了我企业的权益 >
    抄袭了我的内容 >
    诽谤我 >
    辱骂、歧视、挑衅等(不友善)
    骚扰我

    泄露了我的隐私

    ×

    您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
    • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
    • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

    侵犯了我企业的权益

    ×

    您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
    • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
    • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
    • 3. 是哪家企业?(营业执照,单位登记证明等证件)
    • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
    我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

    抄袭了我的内容

    ×

    原文链接或出处

    诽谤我

    ×

    您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
    • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
    • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
    我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

    对根叔社区有害的内容

    ×

    垃圾广告信息
    色情、暴力、血腥等违反法律法规的内容
    政治敏感
    不规范转载 >
    辱骂、歧视、挑衅等(不友善)
    骚扰我
    诱导投票

    不规范转载

    ×

    举报说明