华为外网服务器型号,内网使用公网地址访问内部服务器需求的实现 - 华为技术及认证 :::.. - 华为、Cis......

内网使用公网地址访问内部服务器需求的实现

内网使用公网地址访问内部服务器需求的实现

产品型号：100V

方法一、R002版本支持。

方法二、使用下面的配置进行规避：

100V不支持NAT DNS MAP，但可以通过下面的配置来规避。

----+-------公网

|

|

+-------+--------------+

|     g0/1     1.0.0.1 |

|                      |

| SevcPath1000F        |

|                      |

|   g0/0    2.0.0.1 sub|

|        10.153.98.150 |

+-------+--------------+

|  模拟1.0.0.3 地址 Nat server

|

-----+-------+----------+-----内网

|                  |

|                  |

+-----+---------+   +----+---------------+

| Nat server    |   |  PC client         |

|   2.0.0.2     |   |   10.153.98.118    |

|               |   |                    |

| route 2.0.0.1 |   | route 10.153.98.150|

|               |   |                    |

+---------------+   +--------------------+

Nat server设备，只要缺省路由指向2.0.0.1就可以。

PC  client设备，只要缺省路由指向10.153.98.150 就可以。

这两个 next hop，恰好是 secpath 1000F的内网接口的地址。

为了一个接口支持2个IP地址，使用副IP地址。

然后在"内网的接口"上，配置 nat server即可

nat outbound根本不需要。

[1KF.1225.SP03-GigabitEthernet0/0]dis this

#

interface GigabitEthernet0/0

ip address 10.153.98.150 255.255.255.0

ip address 2.0.0.1 255.0.0.0 sub

nat server protocol udp global 1.0.0.3 any inside 2.0.0.2 any

nat server protocol icmp global 1.0.0.3 inside 2.0.0.2

nat server protocol tcp global 1.0.0.3 any inside 2.0.0.2 any

#

return

[1KF.1225.SP03-GigabitEthernet0/0]

然后，PC client就可以正常访问1.0.0.3 地址，好像这个地址在公网上存在一样。

其实这个地址同样出在内网。SecPath1000F的公网口，根本没有任何包发出。

SecPath1000F / SecPath1000 设备都可以成功。

没有发现差别。

说明：这里分为2个网段最主要是让局网的数据走了路由器。

[本帖最后由 lvshujian 于 2006-5-27 11:56 编辑]