AR路由器配置内网通过公网IP访问内网服务器(域内NAT)

为了保护内网服务器的IP,内网用户去访问服务器时,也需要使用公网IP,此时需要配置域内NAT功能。AR路由器域内NAT(也可称为NAT回流)实现内网用户通过公网IP访问内网服务器,详细配置分为如下两个场景。

说明:如果不清楚内网PC与映射服务器是否在同一个网段,可直接参考场景二进行配置即可。

l 场景一:内网PC和内网服务器不在同一网段

 

AR路由器配置内网通过公网IP访问内网服务器(域内NAT)

公网口IP为202.100.1.10,将内网服务器192.168.1.100通过该公网IP进行映射。

配置步骤

set workmode lan-card l3centralize     —如果是在24GE或者8FE上单板上部署的话需要配置

#

interface GigabitEthernet0/0/1            ————公网口

 ip address 202.100.1.10 255.255.255.0   

 nat static protocol tcp global current-interface 8080 inside 192.168.1.100 8080   

#

interface Vlanif100                       ————–连接内网服务器的接口

 ip address 192.168.1.1 255.255.255.0            

#

interface Vlanif200                       —————连接内网PC的接口

 ip address 192.168.2.1 255.255.255.0 

 nat static protocol tcp global interface G0/0/1  8080 inside 192.168.1.100 8080     —-配置Nat Server 

说明:内网访问流量目的IP是公网地址,直接在Vlanif200接口命中Nat static,做目的地址替换,然后查路由到Vlanif100接口出去,服务器回包后做nat static的反向替换

l 场景二:内网PC和内网服务器在同一网段

 

AR路由器配置内网通过公网IP访问内网服务器(域内NAT)

公网口IP为202.100.1.10,将内网服务器192.168.1.100通过该公网IP进行映射。

配置步骤

set workmode lan-card l3centralize   —如果是在24GE或者8FE上部署的话需要配置

#

acl name neiwang_nat  3001         –nat outbound使用的acl

  rule 5 permit ip source 192.168.1.0 0.0.0.255  destination  202.100.1.10 0.0.0.0 

只有内网的PC去访问公网202.100.1.10的IP时,才会进行后面的NAT outbound的转换

#

interface GigabitEthernet0/0/1                        —公网口   

 ip address 202.100.1.10 255.255.255.0   

 nat server protocol tcp global current-interface 8080 inside 192.168.1.100 8080

#

interface Vlanif100                                   —内网口

 ip address 192.168.1.1 255.255.255.0   

nat server protocol tcp global interface G0/0/1  8080 inside 192.168.1.100 8080    —-配置Nat Server

 nat outbound 3001                               —-同时要配置一个Nat Outbound 

说明:如果不在内网口配置Nat Outbound,那么就会出现这种情况,假设组网为:AR路由–交换机—PC,内网PC访问内网服务器,不做源替换,服务器回包的时候就直接在交换机上进行转发(内网服务器和PC在同一网段),此时映射访问就会出现问题,因为服务器回应报文没有做nat的反向替换。内网口配置Nat Outbound之后就不会有这个问题,回包直接回给网关,就是AR路由器。

详细的原理说明可参考:AR路由器配置域内NAT时内网口配置nat outbound的原因(内网PC与映射服务器在同一个网段)。

© 版权声明

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...