外网想通过防火墙访问内网服务器,如何实现?nat跟别的防火墙不一样了,没有接口模式了。请问如何配置可以让外网电脑访问内网的服务器。
(0)
最佳答案
您好,请知:
可以配置全局NAT来实现。
以下是配置参考命令说明:
(1) 进入系统视图。
system-view
(2) 进入全局NAT策略视图。
nat global-policy
(3) 创建NAT类型的规则,并进入NAT规则视图。
rule name rule-name [ type nat ]
缺省情况下,不存在NAT规则。
(4) (可选)配置NAT规则的描述信息。
description text
缺省情况下,NAT规则未配置任何描述信息。
(5) 配置报文过滤条件。
¡ 配置NAT规则中用于匹配报文源IP地址的过滤条件。
source-ip { object-group-name | host ip-address | subnet subnet-ip-address mask-length }
缺省情况下,NAT规则中不存在用于匹配报文源IP地址的过滤条件。
¡ 配置NAT规则中用于匹配报文目的IP地址的过滤条件。
destination-ip { object-group-name | host ip-address | subnet subnet-ip-address mask-length }
缺省情况下,NAT规则中不存在用于匹配报文目的IP地址的过滤条件。
¡ 配置NAT规则中用于匹配报文携带的服务类型的过滤条件。
service object-group-name
缺省情况下,NAT规则中不存在用于匹配报文携带的服务类型的过滤条件。
¡ 配置作为NAT规则过滤条件的源安全域。
source-zone source-zone-name
缺省情况下,NAT规则中不存在源安全域过滤条件。
¡ 配置作为NAT规则过滤条件的目的安全域。
destination-zone destination-zone-name
缺省情况下,NAT规则中不存在目的安全域过滤条件。
(6) 配置NAT规则的动作。
¡ 配置NAT规则中源地址转换方式。
NO-PAT方式:
action snat { address-group { group-id | name group-name } | object-group ipv4-object-group-name } no-pat [ reversible ] [ vrrpvirtual-router-id ]
PAT方式:
action snat { address-group { group-id | name group-name } | object-group ipv4-object-group-name } [ port-preserved ] [ vrrpvirtual-router-id ]
Easy IP方式:
action snat easy-ip [ port-preserved ]
静态地址转换方式:
action snat static { ip-address global-address | object-group object-group-name | subnet subnet-ip-address mask-length } [ vrrpvirtual-router-id ]
NO-NAT方式:
action snat no-nat
缺省情况下,未配置NAT规则中源地址的转换方式。
¡ 配置NAT规则的目的地址转换方式。
服务器映射方式:
action dnat { ip-address local-address | object-group ipv4-object-group-name } [ local-port local-port ] [ vrrp virtual-router-id ]
NO-NAT方式:
action dnat no-nat
缺省情况下,未配置NAT规则中目的地址的转换方式。
(7) (可选)开启NAT规则命中统计功能。
counting enable
缺省情况下,NAT规则命中统计功能处于关闭状态。
(8) 配置PAT方式地址转换的模式。
a. 退回全局NAT策略视图。
quit
b. 退回系统视图。
quit
c. 配置PAT方式地址转换的模式。
nat mapping-behavior endpoint-independent [ acl { ipv4-acl-number | name ipv4-acl-name } ]
缺省情况下,PAT方式地址转换的模式为Address and Port-Dependent Mapping。
该配置只对PAT方式的出方向动态地址转换有效。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论