地址外网地址
外网地址 时间:2021-05-05 阅读:()
知NATzhiliao_463942017-12-18发表F100-G2-A如何映射组网及说明防火墙+路由:H3CF100-G2-A(工作在三层),三层交互机:H3CS5500.
接入层交换机(2层):s3110网络结构:Internet——防火墙()——s5500(所有网关所在)——s3110——终端(服务器接5500下面)防火墙网络配置:网络为移动网络,有固定ip地址(以1.
1.
1.
1为例).
防火墙接口:G0/0/1为到外网的接口地址:1.
1.
1.
1/255.
255.
255.
128G0/0/2为到内网接口,也就是到5500的接口,地址为:192.
168.
10.
2/24(以这个为例,这个用来和5500通信)静态路由:0.
0.
0.
0下一跳为1.
1.
1.
254(移动的网关以这个地址为例)192.
168.
11.
0下一跳192.
168.
10.
1(这是5500上的地址用来和防火墙通信)192.
168.
12.
0下一跳192.
168.
10.
1192.
168.
13.
0下一跳192.
168.
10.
1总之所有的vlan在防火墙里面的静态路由都是路由到10这个网段上,也就是5500上面)NAT:动态转换,接口为G/0/0/1到外网,ACL3000,地址组EasyIP,转换模式PATACL:所有vlan的地址到目标地址any都是允许的.
安全域:trust里有G0/0/2内网的口,untrust里有G0/0/1外网的口安全策略:源域trust到目标域untrust所有的源地址(各个vlan)到目标地址any都是允许的.
到此内部访问外网没有问提那么192.
168.
13.
2和192.
168.
13.
3这里两台服务器怎么才能让外放访问呢问题描述问题:::内网有2台服务器需要让外网用户访问,其中一台是web服务器有固定端口(以地址192.
168.
13.
2端口8080为例),另外一台是sip服务器(端口随着外部用户变化而变化,地址以192.
168.
13.
3为例).
应该如何做(防火墙web登录).
解决方法做nat映射:to接口:选择外网接口协议:根据需求选udp或tcp或tls外网地址:运营商的地址端口:需要被访问的服务器的服务端口内网地址:需要被访问的服务器地址端口:需要被访问的服务器的服务端口然后把外网接口所在的安全域(应该是属于untrust的)到需要被访问的服务器所在的vlan所在的接口的安全域(应该是trust)放通,也就是any到目标(需要被访问的地址)是允许的.
就可以了,最好把需要映射的服务器都放在DMZ里面.
答案来自于閙忒
接入层交换机(2层):s3110网络结构:Internet——防火墙()——s5500(所有网关所在)——s3110——终端(服务器接5500下面)防火墙网络配置:网络为移动网络,有固定ip地址(以1.
1.
1.
1为例).
防火墙接口:G0/0/1为到外网的接口地址:1.
1.
1.
1/255.
255.
255.
128G0/0/2为到内网接口,也就是到5500的接口,地址为:192.
168.
10.
2/24(以这个为例,这个用来和5500通信)静态路由:0.
0.
0.
0下一跳为1.
1.
1.
254(移动的网关以这个地址为例)192.
168.
11.
0下一跳192.
168.
10.
1(这是5500上的地址用来和防火墙通信)192.
168.
12.
0下一跳192.
168.
10.
1192.
168.
13.
0下一跳192.
168.
10.
1总之所有的vlan在防火墙里面的静态路由都是路由到10这个网段上,也就是5500上面)NAT:动态转换,接口为G/0/0/1到外网,ACL3000,地址组EasyIP,转换模式PATACL:所有vlan的地址到目标地址any都是允许的.
安全域:trust里有G0/0/2内网的口,untrust里有G0/0/1外网的口安全策略:源域trust到目标域untrust所有的源地址(各个vlan)到目标地址any都是允许的.
到此内部访问外网没有问提那么192.
168.
13.
2和192.
168.
13.
3这里两台服务器怎么才能让外放访问呢问题描述问题:::内网有2台服务器需要让外网用户访问,其中一台是web服务器有固定端口(以地址192.
168.
13.
2端口8080为例),另外一台是sip服务器(端口随着外部用户变化而变化,地址以192.
168.
13.
3为例).
应该如何做(防火墙web登录).
解决方法做nat映射:to接口:选择外网接口协议:根据需求选udp或tcp或tls外网地址:运营商的地址端口:需要被访问的服务器的服务端口内网地址:需要被访问的服务器地址端口:需要被访问的服务器的服务端口然后把外网接口所在的安全域(应该是属于untrust的)到需要被访问的服务器所在的vlan所在的接口的安全域(应该是trust)放通,也就是any到目标(需要被访问的地址)是允许的.
就可以了,最好把需要映射的服务器都放在DMZ里面.
答案来自于閙忒
HostDare（$33.79/年）CKVM和QKVM套餐 可选CN2 GIA线路
关于HostDare服务商在之前的文章中有介绍过几次，算是比较老牌的服务商，但是商家背景财力不是特别雄厚，算是比较小众的个人服务商。目前主流提供CKVM和QKVM套餐。前者是电信CN2 GIA，不过库存储备也不是很足，这不九月份发布新的补货库存活动，有提供九折优惠CN2 GIA，以及六五折优惠QKVM普通线路方案。这次活动截止到9月30日，不清楚商家这次库存补货多少。比如 QKVM基础的五个方案都...
ReliableSite：美国服务器租用,洛杉矶/纽约/迈阿密等机房;E3-1240V6/64GB/1TSSD,$95/月
reliablesite怎么样?reliablesite是一家于2006年成立的老牌美国主机商，主要提供独服，数据中心有迈阿密、纽约、洛杉矶等，均免费提供20Gbps DDoS防护，150TB月流量，1Gbps带宽。月付19美金可升级为10Gbps带宽。洛杉矶/纽约/迈阿密等机房,E3-1240V6/64GB内存/1TB SSD硬盘/DDOS/150TB流量/1Gbps带宽/DDOS,$95/月，...
建站选择网站域名和IP主机地址之间关系和注意要点
今天中午的时候有网友联系到在选择网站域名建站和主机的时候问到域名和IP地址有没有关联，或者需要注意的问题。毕竟我们在需要建站的时候，我们需要选择网站域名和主机，而主机有虚拟主机，包括共享和独立IP，同时还有云服务器、独立服务器、站群服务器等形式。通过这篇文章，简单的梳理关于网站域名和IP之间的关系。第一、什么是域名所谓网站域名，就是我们看到的类似"www.laozuo.org"，我们可以通过直接记...
外网地址为你推荐
-
操作http操作http手机iphone北京大学cuteftp400电话查询400电话。如何查询真伪，费用？美国独立美国独立的意义骑士人才系统公司要采购一套人才系统源码，看了一下骑士和嘉缘的，谁家的比较好一点呢？托就不要回答了。discuzx2Discuz! Database Error怎么解决谷歌新漏洞谷歌浏览器真的有沙箱吗?真的不中毒?商务软件软件分为哪几种类型？