请问SecPath F100-M-G的nat映射同一个内网端口如何做tcp和udp两种映射
即10.1.1.1的5050端口映射到139.206.123.25的5050,tcp和udp都需要做映射
(0)
最佳答案
在外网端口上配置
(0)
nat server protocol tcp global 139.206.123.25 5050 inside 10.1.1.1 5050
nat server protocol udp global 139.206.123.25 5050 inside 10.1.1.1 5050
这是典型的端口映射,有什么问题吗
(2) 进入接口视图。
interface interface-type interface-number
(3) 配置普通内部服务器。请至少选择其中一项进行配置。
¡ 外网地址单一,未使用外网端口或外网端口单一。
nat server [ protocol pro-type ] global { global-address | current-interface | interface interface-type interface-number} [ global-port ] [ vpn-instance global-vpn-instance-name ] inside local-address [ local-port ] [ vpn-instance local-vpn-instance-name ] [ acl { ipv4-acl-number | name ipv4-acl-name } ] [ reversible ] [ rule rule-name ] [ disable ] [description text ] [ counting ]
¡ 外网地址单一,外网端口连续。
nat server protocol pro-type global { global-address | current-interface | interface interface-type interface-number }global-port1 global-port2 [ vpn-instance global-vpn-instance-name ] inside { { local-address | local-address1 local-address2 } local-port | local-address local-port1 local-port2 } [ vpn-instance local-vpn-instance-name ] [ acl { ipv4-acl-number | name ipv4-acl-name } ] [ rule rule-name ] [ disable ] [ description text ] [ counting ]
¡ 外网地址连续,未使用外网端口或外网端口单一。
nat server protocol pro-type global global-address1 global-address2 [ global-port ] [ vpn-instance global-vpn-instance-name ] inside { local-address | local-address1 local-address2 } [ local-port ] [ vpn-instance local-vpn-instance-name ] [ acl { ipv4-acl-number | name ipv4-acl-name } ] [ rule rule-name ] [ disable ] [ description text ] [ counting ]
¡ 外网地址连续,外网端口单一。
nat server protocol pro-type global global-address1 global-address2 global-port [ vpn-instance global-vpn-instance-name ] inside local-address local-port1 local-port2 [ vpn-instance local-vpn-instance-name ] [ acl { ipv4-acl-number |name ipv4-acl-name } ] [ rule rule-name ] [ disable ] [ description text ] [ counting ]
一个接口下可以配置多个普通内部服务器。
(0)
nat server protocol tcp global 139.206.123.25 5000-5050 inside 10.1.1.1 5000-5050 nat server protocol tcp global 139.206.123.25 5050 inside 10.1.1.1 5000-5050 请问这两种映射可以做吗,我内网有个地址要映射一个端口段
好的,谢谢。有个系统需要映射两个协议,配置好了无法访问,怕端口配置有问题就来确认下的
nat server protocol tcp global 139.206.123.25 5000-5050 inside 10.1.1.1 5000-5050 nat server protocol tcp global 139.206.123.25 5050 inside 10.1.1.1 5000-5050 请问这两种映射可以做吗,我内网有个地址要映射一个端口段
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明