配置公私网一对一的NAT内部服务器示例（入接口引流方式）
介绍公私网一对一的NAT内部服务器的配置示例，通过指定NAT内部服务器，在业务板上配置内部服务器私网IP/端口对与公网IP/端口对的映射项，可以使外部主机访问私网内的服务器。
组网需求
如图2-6所示，一个公司内部网络的计算机通过NE40E的网络地址转换功能连接到Internet。NE40E通过以太网接口GE0/2/0与内部网络连接，通过接口GE0/3/0连接到Internet。
公司内部网址为192.168.0.0/16。其中，内部服务器地址为192.168.10.10/24。内部192.168.10.0/24网段的计算机可以访问Internet，其它网段的计算机则不能访问Internet。外部的PC可以访问内部的服务器。公司具有11.34.160.101/24至11.34.160.105/24共五个合法的IP地址。同时，公司内部服务器拥有一个单独的公网地址11.34.160.100，通过一对一的NAT公私网转换，外网200.168.1.2可以访问该内部服务器。
数据准备
VSM HA备份组的索引号1
VSM HA业务实例组的名称group1
NAT实例的名称nat1和索引号1
NAT A设备的NAT转换地址池名称address-group1、地址池编号1、IP地址段从11.34.160.101到11.34.160.105
ACL编号3001
流分类的名称classifier1
流行为的名称behavior1
流策略的名称policy1
应用NAT引流策略的接口号GE0/2/0以及接口下的IP地址192.168.10.1/24
NAT内部服务器的私网IP地址192.168.10.10以及公网IP地址11.34.160.100
操作步骤
- 配置NAT的基本功能。
- 配置NAT的引流策略。
- 定义内部服务器地址192.168.10.10，对外地址使用11.34.160.100，采用地址级的方式保证公私网是一对一的关系。
[~NATA] nat instance nat1 [~NATA-nat-instance-nat1] nat server global 11.34.160.100 inside 192.168.10.10 [*NATA-nat-instance-nat1] commit [~NATA-nat-instance-nat1] quit
- 验证配置结果。
# 查看所有用户的server-map表项信息。
<NATA> display nat server-map This operation will take a few minutes. Press 'Ctrl+C' to break ... Slot: 3 Total number: 2. NAT Instance: nat1 Protocol:ANY, VPN:--->- Server:192.168.10.10[11.34.160.100]->ANY Tag:0x0, TTL:-, Left-Time:- CPE IP:192.168.10.10 NAT Instance: nat1 Protocol:ANY, VPN:--->- Server reverse:ANY->11.34.160.100[192.168.10.10] Tag:0x0, TTL:-, Left-Time:- CPE IP:192.168.10.10
配置文件
NAT A的配置文件。
# sysname NATA # service-location 1 location slot 3 # service-instance-group group1 service-location 1 # nat instance nat1 id 1 service-instance-group group1 nat address-group address-group1 group-id 1 11.34.160.101 11.34.160.105 nat server global 11.34.160.100 inside 192.168.10.10 # acl number 3001 rule 1 permit ip source 192.168.10.0 0.0.0.255 # traffic classifier classifier1 operator or if-match acl 3001 # traffic behavior behavior1 nat bind instance nat1 # traffic policy policy1 classifier classifier1 behavior behavior1 precedence 1 # interface GigabitEthernet 0/2/0 undo shutdown ip address 192.168.10.1 255.255.255.0 traffic-policy policy1 inbound # interface GigabitEthernet 0/3/0 undo shutdown ip address 173.21.1.1 255.255.255.0 # ospf 1 area 0.0.0.0 network 173.21.1.0 0.0.0.255 # return
Device B的配置文件。
# sysname DeviceB # interface GigabitEthernet 0/3/0 undo shutdown ip address 173.21.1.2 255.255.255.0 # ospf 1 area 0.0.0.0 network 173.21.1.0 0.0.0.255 network 200.168.1.0 0.0.0.255 # interface GigabitEthernet 0/2/0 undo shutdown ip address 200.168.1.1 255.255.255.0 # return
