有一台H3C F100-c-G2 防火墙,软件版本 7.1.064 Release 9660P57 ,目前配置两个互联网接口是IPV6网络,内网接口是IPV4网络,需要将防火墙上两个IPv6地址映射到内网的一台IPV4服务器上,使IPv6网络能通过防火墙的这两个IPV6地址访问到内网的服务器80端口上。应该怎么配置,(aft配置只能实现一个IPV6地址对应内网的一个IPV4服务器,无法实现两个IPv6地址都对应同一个内网的IPV4服务器。)
(0)
最佳答案
具体配置建议如下: 1. 启用NAT64功能,配置NAT64前缀(如64:ff9b::/96); 2. 配置两条静态NAT64映射规则,将两个外部IPv6地址分别映射到内网IPv4服务器的80端口; 3. 配置安全策略允许外部IPv6访问内部IPv4服务器; 4. 可选配置DNS64,实现IPv6侧域名解析自动合成。 CR16000-F支持多条AFT映射规则,可通过如下命令实现: ``` nat64 rule 1 type static ipv6-address
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论