地址外网地址

外网地址  时间:2021-05-05  阅读:()
知NATzhiliao_463942017-12-18发表F100-G2-A如何映射组网及说明防火墙+路由:H3CF100-G2-A(工作在三层),三层交互机:H3CS5500.
接入层交换机(2层):s3110网络结构:Internet——防火墙()——s5500(所有网关所在)——s3110——终端(服务器接5500下面)防火墙网络配置:网络为移动网络,有固定ip地址(以1.
1.
1.
1为例).
防火墙接口:G0/0/1为到外网的接口地址:1.
1.
1.
1/255.
255.
255.
128G0/0/2为到内网接口,也就是到5500的接口,地址为:192.
168.
10.
2/24(以这个为例,这个用来和5500通信)静态路由:0.
0.
0.
0下一跳为1.
1.
1.
254(移动的网关以这个地址为例)192.
168.
11.
0下一跳192.
168.
10.
1(这是5500上的地址用来和防火墙通信)192.
168.
12.
0下一跳192.
168.
10.
1192.
168.
13.
0下一跳192.
168.
10.
1总之所有的vlan在防火墙里面的静态路由都是路由到10这个网段上,也就是5500上面)NAT:动态转换,接口为G/0/0/1到外网,ACL3000,地址组EasyIP,转换模式PATACL:所有vlan的地址到目标地址any都是允许的.
安全域:trust里有G0/0/2内网的口,untrust里有G0/0/1外网的口安全策略:源域trust到目标域untrust所有的源地址(各个vlan)到目标地址any都是允许的.
到此内部访问外网没有问提那么192.
168.
13.
2和192.
168.
13.
3这里两台服务器怎么才能让外放访问呢问题描述问题:::内网有2台服务器需要让外网用户访问,其中一台是web服务器有固定端口(以地址192.
168.
13.
2端口8080为例),另外一台是sip服务器(端口随着外部用户变化而变化,地址以192.
168.
13.
3为例).
应该如何做(防火墙web登录).
解决方法做nat映射:to接口:选择外网接口协议:根据需求选udp或tcp或tls外网地址:运营商的地址端口:需要被访问的服务器的服务端口内网地址:需要被访问的服务器地址端口:需要被访问的服务器的服务端口然后把外网接口所在的安全域(应该是属于untrust的)到需要被访问的服务器所在的vlan所在的接口的安全域(应该是trust)放通,也就是any到目标(需要被访问的地址)是允许的.
就可以了,最好把需要映射的服务器都放在DMZ里面.
答案来自于閙忒

JUSTG提供俄罗斯和南非CN2 GIA主机年$49.99美元JUSTGgia南非cn2南非CN2justG

JUSTG,这个主机商第二个接触到,之前是有介绍到有提供俄罗斯CN2 GIA VPS主机活动的,商家成立时间不久看信息是2020年,公司隶属于一家叫AFRICA CLOUD LIMITED的公司,提供的产品为基于KVM架构VPS主机,数据中心在非洲(南非)、俄罗斯(莫斯科),国内访问双向CN2,线路质量不错。有很多服务商实际上都是国人背景的,有的用英文、繁体搭建的冒充老外,这个服务商不清楚是不是真...

Megalayer促销:美国圣何塞CN2线路VPS月付48元起/香港VPS月付59元起/香港E3独服月付499元起

Megalayer是新晋崛起的国外服务器商,成立于2019年,一直都处于稳定发展的状态,机房目前有美国机房,香港机房,菲律宾机房。其中圣何塞包括CN2或者国际线路,Megalayer商家提供了一些VPS特价套餐,譬如15M带宽CN2线路主机最低每月48元起,基于KVM架构,支持windows或者Linux操作系统。。Megalayer技术团队行业经验丰富,分别来自于蓝汛、IBM等知名企业。Mega...

PacificRack 端午节再来一款年付$38 VPS主机 2核4GB内存1TB流量

这不端午节和大家一样回家休息几天,也没有照顾网站的更新。今天又出去忙一天没有时间更新,这里简单搜集看看是不是有一些商家促销活动,因为我看到电商平台各种推送活动今天又开始一波,所以说现在的各种促销让人真的很累。比如在前面我们也有看到PacificRack 商家发布过年中活动,这不在端午节(昨天)又发布一款闪购活动,有些朋友姑且较多是端午节活动,刚才有看到活动还在的,如果有需要的朋友可以看看。第一、端...

外网地址为你推荐
深圳市福田区国民经济和社会发展dangersbitservererrorunknow server error什么意思 怎么解决netshwinsockresetwin7系统我在输入netsh winsock reset后错误代码11003求大神解决上不了网本公司wwwcsamyduplicate500大飞资讯新闻资讯包括什么内容?温州商标注册温州商标注册?爱买网超爱买网的特点
免费动态域名解析 账号泄露 商务主机 cn3 hdd 电信主机 太原联通测速 徐州电信 ssl加速 杭州电信 北京主机托管 googlevoice SmartAXMT800 美国asp空间 qq空间打开很慢 建站行业 赵荣 大容量存储模式 视频监控服务器 联想塔式服务器 更多