nat内部服务器不成功?
以下是配置文件
[V200R001C01SPC300]
#
snmp-agent local-engineid 800007DB03707BE8759119
snmp-agent
#
voice
#
drop illegal-mac alarm
#
vlan batch 4
#
set transceiver-monitoring disable
#
acl number 2000
rule 5 permit source 192.168.1.0 0.0.0.255
nat address-group 1 112.83.127.77 112.83.127.77
interface Vlanif4
ip address 192.168.1.1 255.255.255.0
#
interface Ethernet0/0/0
port link-type access
port default vlan 4
qos car inbound cir 3084
interface GigabitEthernet0/0/0
ip address 112.83.127.77 255.255.255.240
nat server protocol tcp global current-interface 8081 inside 192.168.1.139 8081
nat outbound 2000
目前用http://192.168.1.139:8081/test/test.html
访问正常 说明内部服务器正常开启web
但是用http://112.83.127.77:8081/test/test.html
访问时出错。
请看解决方法:
这个要重新配置下。下面的配置你可以参考下。
Q:内网服务器的访问方式及各自的配置方法
A:内网服务器的访问方式有以下五种
内网服务器有域名,DNS服务器在公网侧,内网用户通过域名访问
内网服务器有域名,DNS服务器在内网侧,内网用户通过域名访问
内网服务器没有域名,内网用户通过内网IP地址访问
内网服务器没有域名,外网用户通过外网IP地址访问
内网服务器没有域名,内网用户通过外网IP地址访问
其中:
内网服务器有域名,DNS服务器在内网侧,内网用户通过域名访问;
内网服务器没有域名,内网用户通过内网IP地址访问;
——这两种访问方式,AR上无需特殊配置
内网服务器没有域名,外网用户通过外网IP地址访问
——这种方式AR上需完成 Nat server 配置即可。
1、内网服务器有域名,DNS服务器在公网侧,内网用户通过域名访问
————方法:Nat mapping + DNS ALG
配置Nat Server完成后需增加: nat alg dns enable
nat dns-map abcdef.com(域名) 11.49.118.242
(内网服务器的外网ip) 80 tcp
2、内网服务器没有域名,内网用户通过外网IP地址访问
————方法:通过流策略重定向下一跳
配置举例:#
acl number 3000
rule 5 permit ip source 192.168.0.0 0.0.0.255 destination (外网ip)11.11.11.11 0
#
traffic classifier redirect operator or
if-match acl 3000
#
traffic behavior redirect
redirect ip-nexthop 11.11.11.1-----------必须指定IP地址
(外网ip 11.11.11.11的网关)
#
traffic policy redirect
classifier redirect behavior redirect




