运营商给12个公网IP,24位掩码。其中11个是连续的,另一个是单独的,这个我要在防火墙上配SUB地址吗?NAT怎么做呢?
(0)
您好,怎么做NAT取决于您是要把内网网站提供给外网访问还是只需要内网上网,f100-G2相关配置指导如下,请参考选择一个或多个功能配合使用
(0)
两者都需要
如下:
interface GigabitEthernet1/0/2
port link-mode route
ip address 222.xxx.xxx.xxx 255.255.255.192
ip address 222.xxx.xxx.xxx 255.255.255.192 sub
nat outbound 2000 address-group 1
nat server protocol tcp global 222.xxx.xxx.xxx 8888 inside 172.16.0.250 8080
nat server protocol tcp global 222.xxx.xxx.xxx 8889 inside 172.16.0.4 443
#
acl basic 2000
rule 0 permit
#
nat address-group 1
address 222.2xx.xxx.xxx 222.2xx.xxx.xxx
#
最后就放通安全策略就可以了
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明