F1000-E-SI 防火墙NAT 十万火急！！！
- 1关注
- 1收藏，1287浏览
问题描述：
想把公网IP地址 111.43.134.194映射到内网SSL-VPN设备 172.23.100.250 开设443 和80端口 还有WEB界面得应该怎么设置
不好使啊 求救命 ！！
以下配置：
# interface Vlan-interface2
nat outbound 3000
nat server protocol tcp global 3000 inside 172.23.100.250 443
nat server 3000 protocol tcp global 111.43.134.194 www inside 172.23.100.250 www
nat server protocol tcp global 111.43.134.194 443 inside 172.23.100.250 443 ip address 111.43.134.194 255.255.255.240
#
# interface GigabitEthernet0/7 port link-mode route ip address 172.17.1.6 255.255.255.252 #
interface GigabitEthernet0/2
port link-mode bridge
description Internet
port access vlan 2
combo enable fiber
组网及组网描述：
最佳答案
1. 你有一条策略在前面是不是deny 所有地址 所有服务
2. nat serve的配置没有发现错误，之后有一个acl 3600是否做了什么限制
- 2019-09-19回答
- 评论(1)
- 举报
-
(0)
ACL 3000 应用在 出接口 VLAN2 里了 3600 没有使用， 我这个还差什么 现在还是不对， 我映射5535 端口 外网 到内网地址172。 443端口也不行 还少东西么
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
ACL 3000 应用在 出接口 VLAN2 里了 3600 没有使用， 我这个还差什么 现在还是不对， 我映射5535 端口 外网 到内网地址172。 443端口也不行 还少东西么