weixin_44799797的博客

发现问题问题分析NAT SERVER的no-reverse发现问题偶然碰到个问题，内网中存在一台服务器，针对于内网用户在防火墙做了一个NAT SERVER，映射成了内网的某个IP，现在服务器新增连接外网的需求，但做了SNAT以后，服务器无法上内网环境拓扑如下：简单说明下，设服务器IP为A，在FW处通过nat server映射成了B（内网IP），FW的WAN口IP为C（公网IP），在FW上通过SNAT将A映射成C后，服务器无法连通外网问题分析1、SNAT配置没有问题，且服务器能正常访问内网，服.

NAT SERVER内网回环问题1、问题说明：防火墙计划对内网中某台服务器（10.1.1.2）做了NAT SERVER（映射为200.1.1.1:80），使得外网用户可以通过公网地址访问该服务器；配置完成以后，发现外网用户（200.1.1.254）可以通过200.1.1.1:80访问服务器，内网用户（10.1.1.1）无法通过200.1.1.1:80访问服务器。网络拓扑如下：2、问题分析：1> 因外网用户（20.1.1.254）可正常访问服务器，初步判定NAT SERVER配置不存在问题。