1. H3C网关型号是:F100-C-G2,的地址是:192.168.0.1 ,目前开启了https登录,端口是443。
2. 开启了NAT内部服务器转换,将外网地址的443端口转换到内部服务器:192.168.0.1 的 443端口。
3. 还设置ACL高级规则,让任意外网地址可以访问192.168.0.1
但是目前发现还是无法通过公网到网关。 但是用相同的方法配置其他服务器的时候,是能够生效的。所以不明所以,特来请教各位高手。是哪里忽略了?
(0)
最佳答案
你的这个公网IP的443给内部服务器用了就不能在给防火墙用了,需要换个公网iP才行
(0)
之前内部服务的443端口,我在外网是用其他端口映射过来的。外网的2443映射到内网的 192.168.0.3的443端口
网关所在的网络没有开启对外访问权限,需要在网络设备中配置相关规则或联系网络管理员解决。
网关的防火墙设置了限制,需要在防火墙中开启对外访问权限或修改相关规则。
网关的https登录设置有误,可以尝试重新配置或联系设备厂商解决。
网关的NAT转换设置有误,需要检查配置是否正确或重新配置。
ACL高级规则设置有误,需要检查配置是否正确或重新配置。
建议逐一排查以上可能的原因,找出问题并解决。
(0)
1. 网关所在的网络没有开启对外访问权限,需要在网络设备中配置相关规则或联系网络管理员解决。 我不确定您说的问题。目前是有一条ACL基础规则允许所有源地址通过的。 2. 网关的防火墙设置了限制,需要在防火墙中开启对外访问权限或修改相关规则。 请问一下,这个应该在哪里开启呢? 3. 网关的https登录设置有误,可以尝试重新配置或联系设备厂商解决。 这个应该没错,因为在本地局域网可以用https登录 4. 网关的NAT转换设置有误,需要检查配置是否正确或重新配置。 现在是将外网地址的1443端口,转到到网关192.168.0.1的1443端口, nat server protocol tcp global current-interface 1443 inside 192.168.0.1 1443 5. ACL高级规则设置有误,需要检查配置是否正确或重新配置。 rule 25 permit ip destination 192.168.0.1 0 能帮忙再看看哪里有问题吗?
1. 网关所在的网络没有开启对外访问权限,
回:我不确定您说的问题。目前是有一条ACL基础规则允许所有源地址通过的。
acl basic 2999
rule 0 permit
2. 网关的防火墙设置了限制,需要在防火墙中开启对外访问权限或修改相关规则。
回:请问一下,这个应该在哪里开启呢?
3. 网关的https登录设置有误,可以尝试重新配置或联系设备厂商解决。
回:这个应该没错,因为在本地局域网可以用https登录
4. 网关的NAT转换设置有误,需要检查配置是否正确或重新配置。
回:现在是将外网地址的1443端口,转到到网关192.168.0.1的1443端口,
nat server protocol tcp global current-interface 1443 inside 192.168.0.1 1443
5. ACL高级规则设置有误,需要检查配置是否正确或重新配置。
rule 25 permit ip destination 192.168.0.1 0
能帮忙再看看哪里有问题吗?
(0)
有一条ACL基础规则允许所有源地址通过,这个看起来是矛盾的。如果您想让网关所在的网络对外开放访问权限,可以考虑在ACL规则中增加允许指定协议和端口的规则。 如果您仍然无法从外部网络访问网关,则需要检查您的NAT转换设置是否正确,以及防火墙是否允许外部网络访问该端口 检查ACL规则中的目的地址和源地址是否正确,以及是否存在其他规则影响了该规则的生效。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
我现在把443端口换成了1443端口了,还是不行