地址外网内网

知ACG1000NAT刘嘉炜2016-03-19发表ACG1000系列设备实现内网电脑通过公网地址访问内部服务器某局点使用ACG1040作为外网出口设备,想要实现内网用户使用域名获取公网地址去访问内网的服务器.
1.
将电脑的IP地址设置为:192.
168.
1.
3,掩码为255.
255.
255.
0.
连接在ACG1040的ge0接口.
在浏览器中输入https:192.
168.
1.
1登录设备,设备默认的用户名和密码为"admin".
2、配置ge1为外网接口并配置IP地址.
3、配置LAN接口的IP地址4、配置到外网的路由,也就是运营商给的外网网关.
5、设置源NAT测试已经可以上网(在客户端上ping外网网关地址)6、映射内部一台telnet服务器测试结果外网可以使用198.
76.
28.
2这个地址访问到telnet服务器.
7、(重点)使用内网电脑使用公网地址或者域名去访问内部的服务器.
配置源是内网网段的地址资源配置目的NAT应用在内网接口.
实验测试结果:在内网也是可以登录.
1.
在ACG配置目的NAT的时候,转换后的地址一定需要在地址池中创建.
否则无法调用.
2.
在内网接口配置源NAT的时候一定要注意,源IP地址不能为"any",如果为any那么外网内网访问外网的数据也会地址转换,导致无法访问网段3.
4.
五ACGNAT异常排查思路1、先使用内网电脑使用服务器内网的IP地址测试,服务器服务是否正常2、在ACG网络诊断中ping一下服务器看服务器是否可达3、排除运营商端口影响,可以将设备的http登录端口修改为要映射的端口,如果能正常访问那么就说明端口没有封掉,如果端口被封请联系运营商.
4、收集设备的debugging信息.
在设备上首先输入:H3C>enableH3C#displaylogdebug删除debugH3C#clearlogdebug有兴趣的同学可以对于debug信息研究一下,会发现:1、内网的数据上去匹配目的NATNAT:srcIp:192.
168.
2.
2,dstIp=198.
76.
28.
1,outif=ge1,findsourcenatrule:rule_id=1\\匹配到源NAT规则NAT:NAT*:Setupthenatinfors:NAT:NAT*:1192.
168.
2.
2->198.
76.
28.
1>>198.
76.
28.
2->198.
76.
28.
1\\将源地址进行转换IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)NAT:srcIp:192.
168.
2.
2,dstIp=10.
165.
6.
49,outif=ge1,findsourcenatrule:rule_id=1