地址外网地址
外网地址 时间:2021-05-05 阅读:()
知NATzhiliao_463942017-12-18发表F100-G2-A如何映射组网及说明防火墙+路由:H3CF100-G2-A(工作在三层),三层交互机:H3CS5500.
接入层交换机(2层):s3110网络结构:Internet——防火墙()——s5500(所有网关所在)——s3110——终端(服务器接5500下面)防火墙网络配置:网络为移动网络,有固定ip地址(以1.
1.
1.
1为例).
防火墙接口:G0/0/1为到外网的接口地址:1.
1.
1.
1/255.
255.
255.
128G0/0/2为到内网接口,也就是到5500的接口,地址为:192.
168.
10.
2/24(以这个为例,这个用来和5500通信)静态路由:0.
0.
0.
0下一跳为1.
1.
1.
254(移动的网关以这个地址为例)192.
168.
11.
0下一跳192.
168.
10.
1(这是5500上的地址用来和防火墙通信)192.
168.
12.
0下一跳192.
168.
10.
1192.
168.
13.
0下一跳192.
168.
10.
1总之所有的vlan在防火墙里面的静态路由都是路由到10这个网段上,也就是5500上面)NAT:动态转换,接口为G/0/0/1到外网,ACL3000,地址组EasyIP,转换模式PATACL:所有vlan的地址到目标地址any都是允许的.
安全域:trust里有G0/0/2内网的口,untrust里有G0/0/1外网的口安全策略:源域trust到目标域untrust所有的源地址(各个vlan)到目标地址any都是允许的.
到此内部访问外网没有问提那么192.
168.
13.
2和192.
168.
13.
3这里两台服务器怎么才能让外放访问呢问题描述问题:::内网有2台服务器需要让外网用户访问,其中一台是web服务器有固定端口(以地址192.
168.
13.
2端口8080为例),另外一台是sip服务器(端口随着外部用户变化而变化,地址以192.
168.
13.
3为例).
应该如何做(防火墙web登录).
解决方法做nat映射:to接口:选择外网接口协议:根据需求选udp或tcp或tls外网地址:运营商的地址端口:需要被访问的服务器的服务端口内网地址:需要被访问的服务器地址端口:需要被访问的服务器的服务端口然后把外网接口所在的安全域(应该是属于untrust的)到需要被访问的服务器所在的vlan所在的接口的安全域(应该是trust)放通,也就是any到目标(需要被访问的地址)是允许的.
就可以了,最好把需要映射的服务器都放在DMZ里面.
答案来自于閙忒
接入层交换机(2层):s3110网络结构:Internet——防火墙()——s5500(所有网关所在)——s3110——终端(服务器接5500下面)防火墙网络配置:网络为移动网络,有固定ip地址(以1.
1.
1.
1为例).
防火墙接口:G0/0/1为到外网的接口地址:1.
1.
1.
1/255.
255.
255.
128G0/0/2为到内网接口,也就是到5500的接口,地址为:192.
168.
10.
2/24(以这个为例,这个用来和5500通信)静态路由:0.
0.
0.
0下一跳为1.
1.
1.
254(移动的网关以这个地址为例)192.
168.
11.
0下一跳192.
168.
10.
1(这是5500上的地址用来和防火墙通信)192.
168.
12.
0下一跳192.
168.
10.
1192.
168.
13.
0下一跳192.
168.
10.
1总之所有的vlan在防火墙里面的静态路由都是路由到10这个网段上,也就是5500上面)NAT:动态转换,接口为G/0/0/1到外网,ACL3000,地址组EasyIP,转换模式PATACL:所有vlan的地址到目标地址any都是允许的.
安全域:trust里有G0/0/2内网的口,untrust里有G0/0/1外网的口安全策略:源域trust到目标域untrust所有的源地址(各个vlan)到目标地址any都是允许的.
到此内部访问外网没有问提那么192.
168.
13.
2和192.
168.
13.
3这里两台服务器怎么才能让外放访问呢问题描述问题:::内网有2台服务器需要让外网用户访问,其中一台是web服务器有固定端口(以地址192.
168.
13.
2端口8080为例),另外一台是sip服务器(端口随着外部用户变化而变化,地址以192.
168.
13.
3为例).
应该如何做(防火墙web登录).
解决方法做nat映射:to接口:选择外网接口协议:根据需求选udp或tcp或tls外网地址:运营商的地址端口:需要被访问的服务器的服务端口内网地址:需要被访问的服务器地址端口:需要被访问的服务器的服务端口然后把外网接口所在的安全域(应该是属于untrust的)到需要被访问的服务器所在的vlan所在的接口的安全域(应该是trust)放通,也就是any到目标(需要被访问的地址)是允许的.
就可以了,最好把需要映射的服务器都放在DMZ里面.
答案来自于閙忒
亚洲云-浙江高防BGP.提供自助防火墙高防各种offer高防BGP！
亚洲云Asiayun怎么样？亚洲云Asiayun好不好？亚洲云成立于2021年，隶属于上海玥悠悠云计算有限公司（Yyyisp），是一家新国人IDC商家，且正规持证IDC/ISP/CDN，商家主要提供数据中心基础服务、互联网业务解决方案，及专属服务器租用、云服务器、云虚拟主机、专属服务器托管、带宽租用等产品和服务。Asiayun提供源自大陆、香港、韩国和美国等地骨干级机房优质资源，包括B...
亚洲云-浙江高防BGP，至强铂金8270，提供自助防火墙管理，超大内存满足你各种需求
官方网站:点击访问亚洲云官网618活动方案：618特价活动（6.18-6.30）全站首月活动月底结束！地区：浙江高防BGPCPU：至强铂金8270主频7 默频3.61 睿频4.0核心：8核（最高支持64核）内存：8G（最高支持128G）DDR4 3200硬盘：40G系统盘+80G数据盘带宽：上行：20Mbps/下行：1000Mbps防御：100G（可加至300G）防火墙：提供自助 天机盾+金盾 管...
Vultr VPS新增第18个数据中心 瑞典斯德哥尔摩欧洲VPS主机机房
前几天还在和做外贸业务的网友聊着有哪些欧洲机房的云服务器、VPS商家值得选择的。其中介绍他选择的还是我们熟悉的Vultr VPS服务商，拥有比较多达到17个数据中心，这不今天在登录VULTR商家的时候看到消息又新增一个新的机房。这算是第18个数据中心，也是欧洲VPS主机，地区是瑞典斯德哥尔摩。如果我们有需要欧洲机房的朋友现在就可以看到开通的机房中有可以选择瑞典机房。目前欧洲已经有五个机房可以选择，...
外网地址为你推荐
-
操作http深圳市残友电子善务股份有限公司重庆电信断网重庆电信的最近是怎么回事啊！老断网科创板首批名单江苏北人的机器人在同行中的评价怎么样？免费代理加盟免费加盟代销怎么回事，能具体介绍下么工具条工具栏不见了怎么办付款方式工程付款方式有哪些discuzx2Discuz! Database Error怎么解决discuz7.0discuz6.1和discuz7.0哪个好用？邮件管理系统什么邮件管理软件最适合有分公司的企业？