对齐方式
场景:防火墙有两个区域trust和dmz,dmz区域有业务服务器,trust区域有用户,防火墙为三层部署,用户访问服务器路由可达,可直接访问,不考虑策略(any)。
配置:通过配置用户访问服务器使用NAT(服务器映射)方式。
问题1:通过模拟器测试,当配置完服务器映射后,服务器映射配置不生效,通过ping测转换前的地址不通,只有将用户到服务器的路由删除后,可以正常ping通转换前的地址,请问服务器映射和路由只能2选1?
问题2:继续问题1,当服务器映射配置生效后,在将用户到服务器的路由配置上,直接通过用户ping测服务器地址,也是不通,当把服务器映射的配置禁用后,用户才可以ping测服务器地址,请问是什么原理?
需求:能否实现服务器映射和路由两种同时存在?
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论