我一个公网地址。一个内网地址 怎么让他们并起来 可以相互访问
(0)
最佳答案
您好,请知:
如果是想让内网服务器映射到公网提供服务,以下是部署参考命令:
[FW1]int gi 1/0/4
[FW1-GigabitEthernet1/0/4]des <connect to ISP>
[FW1-GigabitEthernet1/0/4]ip address 202.1.100.2 28
[FW1-GigabitEthernet1/0/4]nat outbound 2000
[FW1-GigabitEthernet1/0/4]nat server protocol tcp global 202.1.100.3 80 inside 10.0.0.2 80
[FW1-GigabitEthernet1/0/4]nat server protocol tcp global 202.1.100.3 443 inside 10.0.0.2 443
[FW1-GigabitEthernet1/0/4]quit
其次可以只是让内网IP转为特定的IP,参考命令如下:
[Device] nat static outbound 10.110.10.8 202.38.1.X
[Device] interface gigabitethernet 1/0/2
[Device-GigabitEthernet1/0/2] nat static enable
如果既不想映射,也不想转换为特定IP,只能使用VPN来实现。
防火墙上涉及到的物理端口需加入安全域并放通安全策略或域间策略。
其次注意确保路由可达。
(0)
# 配置内网IP地址10.110.10.8到外网地址202.38.1.100之间的一对一静态地址转换映射。
[Device] nat static outbound 10.110.10.8 202.38.1.X
[Device] interface gigabitethernet 1/0/2
[Device-GigabitEthernet1/0/2] nat static enable
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论