Web方式：外网用户通过域名访问内网服务器典型配置（策略NAT）

使用版本

本举例是在T5030的R9900版本版本上进行配置和验证的。

组网需求

如下图所示，公司有一台对外提供Web服务的Web Server，其地址为10.110.10.2/24，另有一台DNS服务器，IP地址为10.110.10.3/24，用于解析Web服务器的域名。公司拥有两个公网IP地址：202.38.1.2和202.38.1.3。通过配置策略NAT双重转换功能，可以实现外网主机通过域名访问内网的Web服务器。

图-1 外网用户通过域名访问内网服务器配置组网图

注意事项

本特性不支持与接口NAT特性混用。

配置步骤

Device配置

1. 配置接口的IP地址和安全域

   # 选择“网络 > 接口与VRF > 接口”，进入接口配置页面。

   # 单击接口GE1/0/2右侧的<编辑>按钮，配置如下。

   • 安全域：Untrust

   • 选择“IPv4地址”页签，配置IP地址/掩码：20.2.2.1/24

   • 其他配置项使用缺省值

   # 单击<确定>按钮，完成接口IP地址和安全域的配置。

   # 按照同样的步骤配置接口GE1/0/1，配置如下。

   • 安全域：Trust

   • 选择“IPv4地址”页签，配置IP地址/掩码：10.110.10.1/24

   • 其他配置项使用缺省值

   # 单击<确定>按钮，完成接口IP地址和安全域的配置。

2. 配置安全策略

   # 选择“策略 > 安全策略 > 安全策略”，单击<新建>按钮，选择新建策略，进入新建安全策略页面。

   # 新建安全策略，并进行如下配置：

   • 名称：Secpolicy

   • 源安全域：Untrust

   • 目的安全域：Trust

   • 类型：IPv4

   • 动作：允许

   • 目的IPv4地址：10.110.10.2、10.110.10.3、10.110.10.4

   • 其他配置项使用缺省值

   # 单击<确定>按钮，完成安全策略的配置。

3. 配置NAT地址组

   # 选择“对象 > 对象组 > NAT地址组”。

   # 单击<新建>按钮，新建NAT地址组，参数配置如下图所示。

   图-2 新建地址组

   

   # 单击<确定>按钮，完成NAT地址组配置。

4. 配置策略NAT规则

   # 选择“策略 > 策略NAT”，进入策略NAT配置界面。

   # 单击<新建目的地址转换>按钮，新建策略NAT规则1，选择规则类型为NAT44，允许外网主机使用地址202.38.1.2访问内网DNS服务器，参数配置如下图所示。

   图-3 新建策略NAT规则1

   

   

   # 单击<确定>按钮，完成策略NAT规则1配置。

   # 单击<新建源地址转换>按钮，新建策略NAT规则2，选择规则类型为NAT44，允许使用地址组1中的地址对DNS应答报文载荷中的内网地址进行转换，并在转换过程中不使用端口信息，以及允许反向地址转换，参数配置如下图所示。

   图-4 新建策略NAT规则2

   

   

   # 单击<确定>按钮，完成策略NAT规则2配置。

验证配置

Host主机可以使用域名访问内部网络的Web服务器。