原公司的网络配置是正常的,内部网络通过域名访问公司的服务器是正常的,防火墙NAT映射内部服务器。可是公司新增一条专线后,用了策略路由,将一部分的IP段走新的线路,一部分走老的线路,这样做后就不能通过域名访问NAT映射的服务器了。
旧专线IP:220.173.104.88 用于服务器对外访问,NAT映射到内部服务器10.11.88.70
新专线IP:111.10.100.58 用于公司办公上网。现内部网络直接通过内部IP10.11.88.70是可以平常访问的,但通过域名不行。域名是解析到220.173.104.88 ,原来不做策略路由是能通过域名解析访问的
现在通过域名访问不了,应该如何配置呢
(0)
最佳答案
配置NAT hairpin功能 通过在内网侧接口上开启NAT hairpin功能,可以实现内网用户使用NAT地址访问内网服务器或内网其它用户。NAT hairpin功能需要与内部服务器(nat server)、出方向动态地址转换(nat outbound)或出方向静态地址转换(nat static outbound)配合工作,且这些配置所在的接口必须在同一个接口板,否则NAT hairpin功能无法正常工作。 该功能在不同工作方式下的具体转换过程如下: · C/S方式:NAT在内网接口上同时转换访问内网服务器的报文的源和目的IP地址,其中,目的IP地址转换通过匹配某外网接口上的内部服务器配置来完成,源地址转换通过匹配内部服务器所在接口上的出方向动态地址转换或出方向静态地址转换来完成。 · P2P方式:内网各主机首先向外网服务器注册自己的内网地址信息,该地址信息为外网侧出方向地址转换的NAT地址,然后内网主机之间通过使用彼此向外网服务器注册的外网地址进行互访。该方式下,外网侧的出方向地址转换必须配置为PAT转换方式,并开启EIM模式。 interface interface-type interface-number nat hairpin enable
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论