地址外网地址
外网地址 时间:2021-05-05 阅读:()
知NATzhiliao_463942017-12-18发表F100-G2-A如何映射组网及说明防火墙+路由:H3CF100-G2-A(工作在三层),三层交互机:H3CS5500.
接入层交换机(2层):s3110网络结构:Internet——防火墙()——s5500(所有网关所在)——s3110——终端(服务器接5500下面)防火墙网络配置:网络为移动网络,有固定ip地址(以1.
1.
1.
1为例).
防火墙接口:G0/0/1为到外网的接口地址:1.
1.
1.
1/255.
255.
255.
128G0/0/2为到内网接口,也就是到5500的接口,地址为:192.
168.
10.
2/24(以这个为例,这个用来和5500通信)静态路由:0.
0.
0.
0下一跳为1.
1.
1.
254(移动的网关以这个地址为例)192.
168.
11.
0下一跳192.
168.
10.
1(这是5500上的地址用来和防火墙通信)192.
168.
12.
0下一跳192.
168.
10.
1192.
168.
13.
0下一跳192.
168.
10.
1总之所有的vlan在防火墙里面的静态路由都是路由到10这个网段上,也就是5500上面)NAT:动态转换,接口为G/0/0/1到外网,ACL3000,地址组EasyIP,转换模式PATACL:所有vlan的地址到目标地址any都是允许的.
安全域:trust里有G0/0/2内网的口,untrust里有G0/0/1外网的口安全策略:源域trust到目标域untrust所有的源地址(各个vlan)到目标地址any都是允许的.
到此内部访问外网没有问提那么192.
168.
13.
2和192.
168.
13.
3这里两台服务器怎么才能让外放访问呢问题描述问题:::内网有2台服务器需要让外网用户访问,其中一台是web服务器有固定端口(以地址192.
168.
13.
2端口8080为例),另外一台是sip服务器(端口随着外部用户变化而变化,地址以192.
168.
13.
3为例).
应该如何做(防火墙web登录).
解决方法做nat映射:to接口:选择外网接口协议:根据需求选udp或tcp或tls外网地址:运营商的地址端口:需要被访问的服务器的服务端口内网地址:需要被访问的服务器地址端口:需要被访问的服务器的服务端口然后把外网接口所在的安全域(应该是属于untrust的)到需要被访问的服务器所在的vlan所在的接口的安全域(应该是trust)放通,也就是any到目标(需要被访问的地址)是允许的.
就可以了,最好把需要映射的服务器都放在DMZ里面.
答案来自于閙忒
接入层交换机(2层):s3110网络结构:Internet——防火墙()——s5500(所有网关所在)——s3110——终端(服务器接5500下面)防火墙网络配置:网络为移动网络,有固定ip地址(以1.
1.
1.
1为例).
防火墙接口:G0/0/1为到外网的接口地址:1.
1.
1.
1/255.
255.
255.
128G0/0/2为到内网接口,也就是到5500的接口,地址为:192.
168.
10.
2/24(以这个为例,这个用来和5500通信)静态路由:0.
0.
0.
0下一跳为1.
1.
1.
254(移动的网关以这个地址为例)192.
168.
11.
0下一跳192.
168.
10.
1(这是5500上的地址用来和防火墙通信)192.
168.
12.
0下一跳192.
168.
10.
1192.
168.
13.
0下一跳192.
168.
10.
1总之所有的vlan在防火墙里面的静态路由都是路由到10这个网段上,也就是5500上面)NAT:动态转换,接口为G/0/0/1到外网,ACL3000,地址组EasyIP,转换模式PATACL:所有vlan的地址到目标地址any都是允许的.
安全域:trust里有G0/0/2内网的口,untrust里有G0/0/1外网的口安全策略:源域trust到目标域untrust所有的源地址(各个vlan)到目标地址any都是允许的.
到此内部访问外网没有问提那么192.
168.
13.
2和192.
168.
13.
3这里两台服务器怎么才能让外放访问呢问题描述问题:::内网有2台服务器需要让外网用户访问,其中一台是web服务器有固定端口(以地址192.
168.
13.
2端口8080为例),另外一台是sip服务器(端口随着外部用户变化而变化,地址以192.
168.
13.
3为例).
应该如何做(防火墙web登录).
解决方法做nat映射:to接口:选择外网接口协议:根据需求选udp或tcp或tls外网地址:运营商的地址端口:需要被访问的服务器的服务端口内网地址:需要被访问的服务器地址端口:需要被访问的服务器的服务端口然后把外网接口所在的安全域(应该是属于untrust的)到需要被访问的服务器所在的vlan所在的接口的安全域(应该是trust)放通,也就是any到目标(需要被访问的地址)是允许的.
就可以了,最好把需要映射的服务器都放在DMZ里面.
答案来自于閙忒
火数云 55元/月BGP限时三折，独立服务器及站群限时8折,新乡、安徽、香港、美国
火数云怎么样？火数云主要提供数据中心基础服务、互联网业务解决方案，及专属服务器租用、云服务器、专属服务器托管、带宽租用等产品和服务。火数云提供洛阳、新乡、安徽、香港、美国等地骨干级机房优质资源，包括BGP国际多线网络，CN2点对点直连带宽以及国际顶尖品牌硬件。专注为个人开发者用户,中小型,大型企业用户提供一站式核心网络云端服务部署,促使用户云端部署化简为零,轻松快捷运用云计算！多年云计算领域服务经...
hostkey荷兰/俄罗斯机房，GPU服务器
hostkey应该不用说大家都是比较熟悉的荷兰服务器品牌商家，主打荷兰、俄罗斯机房的独立服务器，包括常规服务器、AMD和Intel I9高频服务器、GPU服务器、高防服务器；当然，美国服务器也有，在纽约机房！官方网站：https://hostkey.com/gpu-dedicated-servers/比特币、信用卡、PayPal、支付宝、webmoney都可以付款！CPU类型AMD Ryzen9 ...
RackNerd 黑色星期五5款年付套餐
RackNerd 商家从2019年上线以来争议也是比较大的，一直低价促销很多网友都认为坚持时间不长可能会跑路。不过，目前看到RackNerd还是在坚持且这次黑五活动也有发布，且活动促销也是比较多的，不过对于我们用户来说选择这些低价服务商尽量的不要将长远项目放在上面，低价年付套餐服务商一般都是用来临时业务的。RackNerd商家这次发布黑五促销活动，一共有五款年付套餐，涉及到多个机房。最低年付的套餐...
外网地址为你推荐
-
toupianyuanzhu看拼音写词语企业邮局系统为什么企业需要企业邮箱系统 ？开启javascript怎样手动开启Javascript开启javascript启用javascript是甚么意思苹果appstore宕机苹果无法连接到appstore怎么办搜狗360360浏览器为什么不能让我自动登录了中国企业信息网全国企业信息公示系统怎么查询企业信息字节跳动回应TikTok易主贾斯汀比伯的confident他在mv女主说了什么，大神回复，采纳360公司迁至天津公司名字变更，以前在北京，现在在天津，跨地区了怎么弄？什么是支付宝支付宝是什么概念？