暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

nat内部服务器不成功

DevOps架构实战 2021-01-08
1154

nat内部服务器不成功?

 

以下是配置文件

[V200R001C01SPC300]

#

snmp-agent local-engineid 800007DB03707BE8759119

snmp-agent

#

voice

#

drop illegal-mac alarm

#

vlan batch 4

#

set transceiver-monitoring disable

#

acl number 2000

rule 5 permit source 192.168.1.0 0.0.0.255

nat address-group 1 112.83.127.77 112.83.127.77

interface Vlanif4

ip address 192.168.1.1 255.255.255.0

#

interface Ethernet0/0/0

port link-type access

port default vlan 4

qos car inbound cir 3084


interface GigabitEthernet0/0/0

ip address 112.83.127.77 255.255.255.240

nat server protocol tcp global current-interface 8081 inside 192.168.1.139 8081

nat outbound 2000

 

目前用http://192.168.1.139:8081/test/test.html 

访问正常 说明内部服务器正常开启web

但是用http://112.83.127.77:8081/test/test.html 

访问时出错。



请看解决方法:


这个要重新配置下。下面的配置你可以参考下。

Q:内网服务器的访问方式及各自的配置方法

A:内网服务器的访问方式有以下五种

内网服务器有域名,DNS服务器在公网侧,内网用户通过域名访问

内网服务器有域名,DNS服务器在内网侧,内网用户通过域名访问

内网服务器没有域名,内网用户通过内网IP地址访问

内网服务器没有域名,外网用户通过外网IP地址访问

内网服务器没有域名,内网用户通过外网IP地址访问

其中:

内网服务器有域名,DNS服务器在内网侧,内网用户通过域名访问;

内网服务器没有域名,内网用户通过内网IP地址访问;

——这两种访问方式,AR上无需特殊配置

内网服务器没有域名,外网用户通过外网IP地址访问

——这种方式AR上需完成 Nat server 配置即可。

1、内网服务器有域名,DNS服务器在公网侧,内网用户通过域名访问

————方法:Nat mapping + DNS ALG

配置Nat Server完成后需增加: nat alg dns enable

nat dns-map abcdef.com(域名) 11.49.118.242

(内网服务器的外网ip) 80 tcp

2、内网服务器没有域名,内网用户通过外网IP地址访问

————方法:通过流策略重定向下一跳

配置举例:#

acl number 3000 

rule 5 permit ip source 192.168.0.0 0.0.0.255 destination (外网ip)11.11.11.11 0 

#

traffic classifier redirect operator or

if-match acl 3000

#

traffic behavior redirect

redirect ip-nexthop 11.11.11.1-----------必须指定IP地址

(外网ip 11.11.11.11的网关)

#

traffic policy redirect

classifier redirect behavior redirect


文章转载自DevOps架构实战,如果涉嫌侵权,请发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论