最佳答案
snat顾名思义:source 源地址转换,简单理解局域网nat上网
dnat顾名思义:destination 目的地址转换,简单理解内网服务器映射公网端口,给外网访问内网服务器。
一个外网口也可以配置
nat outbound是将这个端口设置为外网口,用于内网终端的上网使用,将内网终端的IP转换为外网IP去上网。
nat server是将内网服务器映射到外网的IP,给外网提供相应的服务,相当于外网映射。
dnat
接口直接配置 nat outbound这条命令即可
snat
nat server protocol tcp global 202.38.1.1 8000 inside 10.110.10.3 23
(0)
nat server protocol tcp global current-interface 8080 inside 192.168.1.100 www 这个配过了,好像不行
nat server protocol tcp global 202.38.1.1 8000 inside 10.110.10.3 23 这就是实例,华三得都是这样配置的 刚才那个也可以 只是有些设备不支持www这种直接写,你换成80就行了,灵活一点,MSR不支持端口映射那更低端的咋办,这是基础功能
nat server protocol tcp global 192.168.10.181 443 inside 10.10.10.253 443接口上我都这样配上了,我在检查下其它地方
可以同时配置的
这是很多现网的正常需求,又要上网SNAT,又要对外发布业务DNAT
(0)
参考配置举例:http://www.h3c.com/cn/d_201804/1074571_30005_0.htm
大佬有实例吗?官网上就一个接口上开启nat的配置
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
另外一端无法访问我这一端的内网ip,临时映射一下。