ER8300G2-X_不能从内网访问出口IP中使用虚拟服务器的端口服务
- 0关注
- 1收藏，2459浏览
问题描述：
这个路由器基本没什么命令行的命令，都是通过图形操作的，配置了虚拟服务器，使用出口的静态公网IP，不能访问到我配置的映射端口。
1.我关闭了路由器的防火墙，依然不能访问
2.我在网上查了，H3C的防火墙也有这种情况，但是这个设备不一样，所以没法解决
3.从互联网其他网络是能够正确映射，及正常使用的。
我现在目的是需要在内网也能够通过出口公网IP访问到内网的服务
组网及组网描述：
普通正常的企业网络，ER8300路由器WAN1接入移动；
WAN2接入电信。局域网使用路由器的DHCP，并通过NAT上网，路由器下联交换机，交换机没有任何配置
- 2018-06-20提问
- 举报
-
(0)
最佳答案
你这种情况下访问时目的IP被转换成内网的，然后发给内部服务器，然后服务器回包，如果你访问的终端和内网服务器一个网段，内网服务器直接回包给PC，不经过ER，怎么可能访问的通，访问的时候你访问的公网地址，服务器用私网地址回包，tcp三次握手都建立不了的。
所以如果你这种组网内网服务器和访问的PC一个网段根本就没法实现，只能把PC和内网服务器划分到不同网段。
- 2018-06-20回答
- 评论(1)
- 举报
-
(0)
我明白您的意思，我们公司以前使用ER5200路由器是没有这种问题的，升级之后这种问题就出现了，同样是傻瓜式的，高级点的设备反而不好用了
这个设备实现不了这样的功能吧，你内网抓包看看，有转换后的报文吗？
- 2018-06-20回答
- 评论(2)
- 举报
-
(0)
我之前使用ER5200是不会有这样的问题的，现在换了个高级的
我之前使用低级H3C路由器没有这种情况，更换更高级的就这样了
我之前使用ER5200是不会有这样的问题的，现在换了个高级的
用的你笔记本接到其中的wan口上，模拟公网进行测试，如果测试通过，判断是否是运营商封了对应的端口，如果测试不通过，先建议升级版本，在进行抓包
- 2018-06-20回答
- 评论(3)
- 举报
-
(0)
你好，公网是能够正常访问的，路由器系统提示为最新
从公网是能访问的，不能从内网用公网IP访问
开启一下nat hair功能，如果该路由器不支持，在内网接口将映射再配置一遍就好
你好，公网是能够正常访问的，路由器系统提示为最新
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
我明白您的意思，我们公司以前使用ER5200路由器是没有这种问题的，升级之后这种问题就出现了，同样是傻瓜式的，高级点的设备反而不好用了