地址外网内网
外网内网 时间:2021-05-07 阅读:()
知ACG1000NAT刘嘉炜2016-03-19发表ACG1000系列设备实现内网电脑通过公网地址访问内部服务器某局点使用ACG1040作为外网出口设备,想要实现内网用户使用域名获取公网地址去访问内网的服务器.
1.
将电脑的IP地址设置为:192.
168.
1.
3,掩码为255.
255.
255.
0.
连接在ACG1040的ge0接口.
在浏览器中输入https:192.
168.
1.
1登录设备,设备默认的用户名和密码为"admin".
2、配置ge1为外网接口并配置IP地址.
3、配置LAN接口的IP地址4、配置到外网的路由,也就是运营商给的外网网关.
5、设置源NAT测试已经可以上网(在客户端上ping外网网关地址)6、映射内部一台telnet服务器测试结果外网可以使用198.
76.
28.
2这个地址访问到telnet服务器.
7、(重点)使用内网电脑使用公网地址或者域名去访问内部的服务器.
配置源是内网网段的地址资源配置目的NAT应用在内网接口.
实验测试结果:在内网也是可以登录.
1.
在ACG配置目的NAT的时候,转换后的地址一定需要在地址池中创建.
否则无法调用.
2.
在内网接口配置源NAT的时候一定要注意,源IP地址不能为"any",如果为any那么外网内网访问外网的数据也会地址转换,导致无法访问网段3.
4.
五ACGNAT异常排查思路1、先使用内网电脑使用服务器内网的IP地址测试,服务器服务是否正常2、在ACG网络诊断中ping一下服务器看服务器是否可达3、排除运营商端口影响,可以将设备的http登录端口修改为要映射的端口,如果能正常访问那么就说明端口没有封掉,如果端口被封请联系运营商.
4、收集设备的debugging信息.
在设备上首先输入:H3C>enableH3C#displaylogdebug删除debugH3C#clearlogdebug有兴趣的同学可以对于debug信息研究一下,会发现:1、内网的数据上去匹配目的NATNAT:srcIp:192.
168.
2.
2,dstIp=198.
76.
28.
1,outif=ge1,findsourcenatrule:rule_id=1\\匹配到源NAT规则NAT:NAT*:Setupthenatinfors:NAT:NAT*:1192.
168.
2.
2->198.
76.
28.
1>>198.
76.
28.
2->198.
76.
28.
1\\将源地址进行转换IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)NAT:srcIp:192.
168.
2.
2,dstIp=10.
165.
6.
49,outif=ge1,findsourcenatrule:rule_id=1
1.
将电脑的IP地址设置为:192.
168.
1.
3,掩码为255.
255.
255.
0.
连接在ACG1040的ge0接口.
在浏览器中输入https:192.
168.
1.
1登录设备,设备默认的用户名和密码为"admin".
2、配置ge1为外网接口并配置IP地址.
3、配置LAN接口的IP地址4、配置到外网的路由,也就是运营商给的外网网关.
5、设置源NAT测试已经可以上网(在客户端上ping外网网关地址)6、映射内部一台telnet服务器测试结果外网可以使用198.
76.
28.
2这个地址访问到telnet服务器.
7、(重点)使用内网电脑使用公网地址或者域名去访问内部的服务器.
配置源是内网网段的地址资源配置目的NAT应用在内网接口.
实验测试结果:在内网也是可以登录.
1.
在ACG配置目的NAT的时候,转换后的地址一定需要在地址池中创建.
否则无法调用.
2.
在内网接口配置源NAT的时候一定要注意,源IP地址不能为"any",如果为any那么外网内网访问外网的数据也会地址转换,导致无法访问网段3.
4.
五ACGNAT异常排查思路1、先使用内网电脑使用服务器内网的IP地址测试,服务器服务是否正常2、在ACG网络诊断中ping一下服务器看服务器是否可达3、排除运营商端口影响,可以将设备的http登录端口修改为要映射的端口,如果能正常访问那么就说明端口没有封掉,如果端口被封请联系运营商.
4、收集设备的debugging信息.
在设备上首先输入:H3C>enableH3C#displaylogdebug删除debugH3C#clearlogdebug有兴趣的同学可以对于debug信息研究一下,会发现:1、内网的数据上去匹配目的NATNAT:srcIp:192.
168.
2.
2,dstIp=198.
76.
28.
1,outif=ge1,findsourcenatrule:rule_id=1\\匹配到源NAT规则NAT:NAT*:Setupthenatinfors:NAT:NAT*:1192.
168.
2.
2->198.
76.
28.
1>>198.
76.
28.
2->198.
76.
28.
1\\将源地址进行转换IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)NAT:srcIp:192.
168.
2.
2,dstIp=10.
165.
6.
49,outif=ge1,findsourcenatrule:rule_id=1
香港 1核 1G 5M 22元/月 美国 1核 512M 15M 19.36元/月 轻云互联
轻云互联成立于2018年的国人商家，广州轻云互联网络科技有限公司旗下品牌，主要从事VPS、虚拟主机等云计算产品业务，适合建站、新手上车的值得选择，香港三网直连（电信CN2GIA联通移动CN2直连）；美国圣何塞（回程三网CN2GIA）线路，所有产品均采用KVM虚拟技术架构，高效售后保障，稳定多年，高性能可用，网络优质，为您的业务保驾护航。官方网站：点击进入广州轻云网络科技有限公司活动规则：用户购买任...
Hosteons - 限时洛杉矶/达拉斯/纽约 免费升级至10G带宽 低至年$21
Hosteons，一家海外主机商成立于2018年，在之前还没有介绍和接触这个主机商，今天是有在LEB上看到有官方发送的活动主要是针对LEB的用户提供的洛杉矶、达拉斯和纽约三个机房的方案，最低年付21美元，其特点主要在于可以从1G带宽升级至10G，而且是免费的，是不是很吸引人？本来这次活动是仅仅在LEB留言提交账单ID才可以，这个感觉有点麻烦。不过看到老龚同学有拿到识别优惠码，于是就一并来分享给有需...
优林云（53元）哈尔滨电信2核2G
优林怎么样？优林好不好？优林 是一家国人VPS主机商，成立于2016年，主营国内外服务器产品。云服务器基于hyper-v和kvm虚拟架构，国内速度还不错。今天优林给我们带来促销的是国内东北地区哈尔滨云服务器！全部是独享带宽！首月5折 续费5折续费！地区CPU内存硬盘带宽价格购买哈尔滨电信2核2G50G1M53元直达链接哈尔滨电信4核4G50G1M83元直达链接哈尔滨电信8核8G50G1M131元直...
外网内网为你推荐
-
libcurlphpuctools为什么一直服务器暂不可用http500http 550错误prohibited禁止（过去式）英语怎么说？iprouteEigrp 的管理距离是多少啊cisco2960配置思科2960G交换机如何将配置百兆改为千兆配置什么是支付宝支付宝是什么概念？360免费建站聚企360建站是免费的？银花珠树晓来看关于下雪景的诗句传奇域名自己的传奇服务器怎么建设？