地址外网内网
外网内网 时间:2021-05-07 阅读:()
知ACG1000NAT刘嘉炜2016-03-19发表ACG1000系列设备实现内网电脑通过公网地址访问内部服务器某局点使用ACG1040作为外网出口设备,想要实现内网用户使用域名获取公网地址去访问内网的服务器.
1.
将电脑的IP地址设置为:192.
168.
1.
3,掩码为255.
255.
255.
0.
连接在ACG1040的ge0接口.
在浏览器中输入https:192.
168.
1.
1登录设备,设备默认的用户名和密码为"admin".
2、配置ge1为外网接口并配置IP地址.
3、配置LAN接口的IP地址4、配置到外网的路由,也就是运营商给的外网网关.
5、设置源NAT测试已经可以上网(在客户端上ping外网网关地址)6、映射内部一台telnet服务器测试结果外网可以使用198.
76.
28.
2这个地址访问到telnet服务器.
7、(重点)使用内网电脑使用公网地址或者域名去访问内部的服务器.
配置源是内网网段的地址资源配置目的NAT应用在内网接口.
实验测试结果:在内网也是可以登录.
1.
在ACG配置目的NAT的时候,转换后的地址一定需要在地址池中创建.
否则无法调用.
2.
在内网接口配置源NAT的时候一定要注意,源IP地址不能为"any",如果为any那么外网内网访问外网的数据也会地址转换,导致无法访问网段3.
4.
五ACGNAT异常排查思路1、先使用内网电脑使用服务器内网的IP地址测试,服务器服务是否正常2、在ACG网络诊断中ping一下服务器看服务器是否可达3、排除运营商端口影响,可以将设备的http登录端口修改为要映射的端口,如果能正常访问那么就说明端口没有封掉,如果端口被封请联系运营商.
4、收集设备的debugging信息.
在设备上首先输入:H3C>enableH3C#displaylogdebug删除debugH3C#clearlogdebug有兴趣的同学可以对于debug信息研究一下,会发现:1、内网的数据上去匹配目的NATNAT:srcIp:192.
168.
2.
2,dstIp=198.
76.
28.
1,outif=ge1,findsourcenatrule:rule_id=1\\匹配到源NAT规则NAT:NAT*:Setupthenatinfors:NAT:NAT*:1192.
168.
2.
2->198.
76.
28.
1>>198.
76.
28.
2->198.
76.
28.
1\\将源地址进行转换IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)NAT:srcIp:192.
168.
2.
2,dstIp=10.
165.
6.
49,outif=ge1,findsourcenatrule:rule_id=1
1.
将电脑的IP地址设置为:192.
168.
1.
3,掩码为255.
255.
255.
0.
连接在ACG1040的ge0接口.
在浏览器中输入https:192.
168.
1.
1登录设备,设备默认的用户名和密码为"admin".
2、配置ge1为外网接口并配置IP地址.
3、配置LAN接口的IP地址4、配置到外网的路由,也就是运营商给的外网网关.
5、设置源NAT测试已经可以上网(在客户端上ping外网网关地址)6、映射内部一台telnet服务器测试结果外网可以使用198.
76.
28.
2这个地址访问到telnet服务器.
7、(重点)使用内网电脑使用公网地址或者域名去访问内部的服务器.
配置源是内网网段的地址资源配置目的NAT应用在内网接口.
实验测试结果:在内网也是可以登录.
1.
在ACG配置目的NAT的时候,转换后的地址一定需要在地址池中创建.
否则无法调用.
2.
在内网接口配置源NAT的时候一定要注意,源IP地址不能为"any",如果为any那么外网内网访问外网的数据也会地址转换,导致无法访问网段3.
4.
五ACGNAT异常排查思路1、先使用内网电脑使用服务器内网的IP地址测试,服务器服务是否正常2、在ACG网络诊断中ping一下服务器看服务器是否可达3、排除运营商端口影响,可以将设备的http登录端口修改为要映射的端口,如果能正常访问那么就说明端口没有封掉,如果端口被封请联系运营商.
4、收集设备的debugging信息.
在设备上首先输入:H3C>enableH3C#displaylogdebug删除debugH3C#clearlogdebug有兴趣的同学可以对于debug信息研究一下,会发现:1、内网的数据上去匹配目的NATNAT:srcIp:192.
168.
2.
2,dstIp=198.
76.
28.
1,outif=ge1,findsourcenatrule:rule_id=1\\匹配到源NAT规则NAT:NAT*:Setupthenatinfors:NAT:NAT*:1192.
168.
2.
2->198.
76.
28.
1>>198.
76.
28.
2->198.
76.
28.
1\\将源地址进行转换IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)IPV4198.
76.
28.
2>198.
76.
28.
1ICMPEchoRequest(sendtoge1)IPV4198.
76.
28.
1>192.
168.
2.
2ICMPEchoReply(sendtoge2)NAT:srcIp:192.
168.
2.
2,dstIp=10.
165.
6.
49,outif=ge1,findsourcenatrule:rule_id=1
HostKvm：香港国际/韩国KVM夏季7折,2G内存套餐月付5.95美元起
HostKvm是一家成立于2013年的国外主机服务商，主要提供基于KVM架构的VPS主机，可选数据中心包括日本、新加坡、韩国、美国、中国香港等多个地区机房，均为国内直连或优化线路，延迟较低，适合建站或者远程办公等。目前商家发布了夏季特别促销活动，针对香港国际/韩国机房VPS主机提供7折优惠码，其他机房全场8折，优惠后2GB内存套餐月付5.95美元起。下面分别列出几款主机套餐配置信息。套餐：韩国KR...
IonSwitch：$1.75/月KVM-1GB/10G SSD/1TB/爱达荷州
IonSwitch是一家2016年成立的国外VPS主机商，部落上一次分享的信息还停留在2019年，主机商提供基于KVM架构的VPS产品，数据中心之前在美国西雅图，目前是美国爱达荷州科德阿伦(美国西北部，西接华盛顿州和俄勒冈州)，为新建的自营数据中心。商家针对新数据中心运行及4号独立日提供了一个5折优惠码，优惠后最低1GB内存套餐每月仅1.75美元起。下面列出部分套餐配置信息。CPU：1core内存...
CloudCone 新增洛杉矶优化线路 年付17.99美元且简单线路测试
CloudCone 商家在以前的篇幅中也有多次介绍到，这个商家也蛮有意思的。以前一直只有洛杉矶MC机房，而且在功能上和Linode、DO、Vultr一样可以随时删除采用按时计费模式。但是，他们没有学到人家的精华部分，要这样的小时计费，一定要机房多才有优势，否则压根没有多大用途。这不最近CloudCone商家有点小变化，有新人洛杉矶优化线路，具体是什么优化的等会我测试看看线路。内存CPU硬盘流量价格...
外网内网为你推荐
-
企业邮局系统什么是企业邮局？sns平台什么是SNS?新iphone也将禁售iPhone已停用，停用时间为多久？internetexplorer无法打开电脑的Internet Explorer打不开？asp.net网页制作ASP.NET设计网页的方法？补贴eset抢米网会知道怎样抢小米的请进来说一下。抢米网抢小米手机需要下什么软件 速求传奇域名自己的传奇服务器怎么建设？玖融网泰和网理财可信吗，泰和网理财是不是骗人的啊？？？？？？？？