背景:SecPath U200-CA 作为出口防火墙,GE0/1配置的公网地址作为GE0/2内网网段的某一内网IP地址的对外映射地址。
需求:但是这个内网IP地址的设备不能确定清楚的端口需求,只是要求完全映射----即Untrust外网地址访问GE0/1配置的公网地址时即为访问内网IP地址。
问题:请问这样的需求是否在“NAT”中的“静态地址转换”选项设置“静态地址映射”及“接口静态转换”即可?不需要在“内部服务器”选项中再设置?
PS。接口地址及域间策略已经设置完成。
H3C SecPath U200-CA Version 5.20 5123P36
(0)
您好,请知:
如果有内网服务器要映射到外网并提供服务,则需要设置内部服务器。
如果没有上述的需求,不用在设置内部服务器了。
(0)
是一个视频服务器,远端IP地址需要访问这个服务器开视频会议,但为了防攻击才放在防火墙后面,所以需要给他映射外网地址使用。
是一个视频服务器,远端IP地址需要访问这个服务器开视频会议,但为了防攻击才放在防火墙后面,所以需要给他映射外网地址使用。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明