AR2200(V200R005)配置域内nat实现内网通过公网ip访问内部服务器

发布时间:  2014-12-27 浏览次数:  2099 下载次数:  53
问题描述
1.组网拓扑:

在实际应用中,路由器作为联网设备,wan口接运营商(唯一一个公网地址),内网口(作为网关)接内网,内部有一台服务器,面向所有用户。内网IP地址192.168.2.1(g0/0/2), 外网IP地址:219.146.84.42(g0/0/1),服务器ip192.168.2.12
2.客户需求:
内网用户通过浏览器访问219.146.84.42地址(默认80端口)可以跳转到192.168.2.12服务器80端口
外网用户通过浏览器访问219.146.84.42:8089可以跳转到192.168.2.12服务器80端口
解决方案
内网用户与内网服务器在一个网段,则需要在内网口配置nat server和nat outbound。
版本要求:V200R003C01及以上版本
配置时有几次注意:
1.内网口配置[Huawei]int GigabitEthernet0/0/2
[Huawei-GigabitEthernet0/0/2]nat server protocol tcp global  interface g 0/0/1 80  inside 192.168.2.12 80  //在此处配置时需要使用interface类型(外网接口), g 0/0/1 这里g与后面的0一定要有空格
[Huawei-GigabitEthernet0/0/2]nat outbound 3000
[Huawei]acl 3000
[Huawei-acl-adv-3000]rule 5 permit ip source 192.168.2.0 0.0.0.255 destination 219.146.84.42 0  //目的一定要写公网IP地址,而不是私网IP地址
2.外网口配置
[Huawei]int GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 8089 inside 192.168.2.12 www  //此处配置global时,要使用current-interface,且端口号不要使用知名端口,可能会被运营商封掉

END