存在的问题:
1.内部局域网可访问10.11.0.240:5050这个地址可以访问5050端口的网页,但不能访问124.113.227.192:5050
2.电信外网可访问124.113.227.192:5050,但移动外网访问不了
主要配置如下:
acl number 3000
description Mobile-Ipaddress-Pool移动互联网IP地址
rule 10 permit ip destination 221.176.53.64 0 ……
acl number 3001
description policy-route-server-NoNat 内部网访问服务器时不策略
rule 0 permit ip source 10.11.0.240 0 destination 10.0.0.0 0.255.255.255
acl number 3100
description To-Internet-NAT 局域网内部IP地址,用于上网地址转换
rule 20 permit ip source 10.0.0.0 0.255.255.255
policy-based-route mobile deny node 1
if-match acl 3001
policy-based-route mobile permit node 5
if-match reverse-input-interface GigabitEthernet2/0/6
apply ip-address next-hop 220.180.177.1(电信网关)
policy-based-route mobile permit node 10
if-match reverse-input-interface GigabitEthernet2/0/10
apply ip-address next-hop 112.26.10.1(移动网关)
policy-based-route mobile permit node 20
if-match acl 3000 apply ip-address next-hop 112.26.10.1(移动网关)
# interface GigabitEthernet2/0/1 连接内部局域网
port link-mode route
nat server protocol tcp global 124.113.227.192 5050 inside 10.11.0.240 5050
ip address 10.255.4.1 255.255.255.240
ip policy-based-route mobile
interface GigabitEthernet2/0/6 连接电信互联网
port link-mode route
description To-Telecom-Internet
nat outbound 3100
nat server protocol tcp global 124.113.227.192 5050 inside 10.11.0.240 5050
ip address 220.180.177.165 255.255.255.0
ip address 124.113.227.192 255.255.255.0 sub
port monitor-link group 1 uplink
interface GigabitEthernet2/0/10 连接移动互联网
port link-mode route
description To Mobile-Internet
nat outbound 3100 ip address 112.26.10.80 255.255.255.0
ip route-static 0.0.0.0 0.0.0.0 220.180.177.1
ip route-static 10.0.0.0 255.0.0.0 10.255.4.6
(0)
最佳答案
你好:
1.如果是内网用户使用外网地址访问内部服务器的话,需要在内网口开启nat haipin
[H3C]int g2/0/1
[H3C-GigabitEthernet2/0/1]nat hairpin enable
2.因为124.113.227.192:5050的地址对于移动来说不一定有路由表,所以是有可能不通的
(0)
您好,请知:
关于内网终端无法使用外网地址访问内网服务器,以下是部署要点,请参考:
1、在涉及到的内网口开启NAT回流功能,参考命令如下:
int gi 0/0
nat hairpin enable
quit
2、如果不使用NAT回流,可以考虑使用双向NAT来实现。
3、可以参考如下NAT回流及双向NAT的案例:
(1)
暂无评论
如果是内网用户使用外网地址访问内部服务器的话,需要在内网口开启nat haipin
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论