问题描述：
rule name GlobalPolicyRule_37
service tcp9090
source-zone Trust
destination-ip host 60.191.174.11
action snat object-group 172.16.1.99
action dnat object-group 192.168.30.18 local-port 9090
counting enable
60.191.174.11公网地址，172.16.1.99防火墙内网接口地址，192.168.30.18服务器地址，请问这样有什么问题吗，一直不通。
- 2024-08-12提问
- 举报
-
(0)
不知道你能看懂嘛， 配置nat， 源地址内网地址，目的地址服务器地址，放在nat条目最上面。可以的话，回复我一下
- 2024-08-12回答
- 评论(2)
- 举报
-
(0)
看不懂
简单来说就是再做一个nat转换，这次转换的ip是，源IP 192.168.10.0/24 目的ip 192.168.20.100/32(服务器)
我关注两点：
1.你的安全策略里是否有允许Trust访问Trust或是配置了security-zone inter-zone default permit？
2.我看你配的是object-group 172.16.1.99。那么这个对象组是否已经配置好了，已经把地址172.16.1.99加进去了？object-group 192.168.30.18同理。
- 2024-08-12回答
- 评论(2)
- 举报
-
(0)
不用nat hairpin 要想实现内部通过公网地址访问内部服务器，不是这么简单的，请参照：华三v5版本防火墙端口映射问题 - 知了社区 (h3c.com)
- 2024-08-12回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明