• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

02-网络管理配置指导

目录

26-DNAT发布服务器配置指导

本章节下载 26-DNAT发布服务器配置指导  (160.04 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/ACG1000_CG(R6612_E6453)/02/202104/1406822_30005_0.htm

26-DNAT发布服务器配置指导


1 DNAT发布服务器

1.1  DNAT发布服务器简介

内网用户使用域名访问内网服务器时,需要配置DNAT和SNAT来解决从内网服务器回包的问题,这样的配置易用性较差,所以将DNAT功能增加一个发布服务器配置项,简化操作,实现配置灵活性。

1.2  配置DNAT发布服务器

表1-1所示步骤配置DNAT发布服务器

表1-1 配置DNAT发布服务器

操作

命令

说明

进入配置视图

Configure terminal

必选

配置目的NAT规则

Ip nat destination interface ADDR_OBJ ADDR_OBJ server POOL log ID

必选

配置DNAT发布服务器

ip nat destination 1 publish enable

必选

 

1.3  DNAT发布服务器典型配置举例

1.3.1  DNAT发布服务器典型配置举例

1. 组网需求

·     配置接口ge0:100.1.1.1/24,ge1:10.1.1.1/24地址(此文档内略,详见接口配置相关文档)。

·     配置地址对象名称为test1的主机地址100.1.1.3(此文档内略,详见地址对象配置相关文档)。

·     配置名称为test123的地址池10.1.1.3(此文档内略,详见地址池配置相关文档)。

·     配置目的nat规则(源地址为any,目的地址为“test1”的地址对象,服务为any,接口为ge11,转换后IP为“test123”的地址池,开启日志,此条规则ID为1)。

·     开启目的nat1的发布服务器。

图1-1 DNAT发布服务器组网图

 

2. 配置步骤

host# configure terminal

host(config)#ip nat destination ge11 any test1 any test123 log 1

host(config)#ip nat destination 1 publish enable

3. 验证配置

内网用户通过100.1.1.3的公网地址使用ping测试和访问web服务,均可正常访问内网服务器10.1.1.3提供的服务。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们