AR2200（V200R005）配置域内nat实现内网通过公网ip访问内部服务器
2015/3/3 17:20:33点击：
问题描述
1.组网拓扑：
在实际应用中，路由器作为联网设备，wan口接运营商（唯一一个公网地址），内网口（作为网关）接内网，内部有一台服务器，面向所有用户。内网IP地址192.168.2.1（g0/0/2）， 外网IP地址：219.146.84.42(g0/0/1)，服务器ip192.168.2.12
2.客户需求：
内网用户通过浏览器访问219.146.84.42地址（默认80端口）可以跳转到192.168.2.12服务器80端口
外网用户通过浏览器访问219.146.84.42：8089可以跳转到192.168.2.12服务器80端口
在实际应用中，路由器作为联网设备，wan口接运营商（唯一一个公网地址），内网口（作为网关）接内网，内部有一台服务器，面向所有用户。内网IP地址192.168.2.1（g0/0/2）， 外网IP地址：219.146.84.42(g0/0/1)，服务器ip192.168.2.12
2.客户需求：
内网用户通过浏览器访问219.146.84.42地址（默认80端口）可以跳转到192.168.2.12服务器80端口
外网用户通过浏览器访问219.146.84.42：8089可以跳转到192.168.2.12服务器80端口
解决方案
内网用户与内网服务器在一个网段，则需要在内网口配置nat server和nat outbound。
版本要求：V200R003C01及以上版本
配置时有几次注意：
1.内网口配置[Huawei]int GigabitEthernet0/0/2
[Huawei-GigabitEthernet0/0/2]nat server protocol tcp global interface g 0/0/1 80 inside 192.168.2.12 80 //在此处配置时需要使用interface类型（外网接口）， g 0/0/1 这里g与后面的0一定要有空格
[Huawei-GigabitEthernet0/0/2]nat outbound 3000
[Huawei]acl 3000
[Huawei-acl-adv-3000]rule 5 permit ip source 192.168.2.0 0.0.0.255 destination 219.146.84.42 0 //目的一定要写公网IP地址，而不是私网IP地址
2.外网口配置
[Huawei]int GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 8089 inside 192.168.2.12 www //此处配置global时，要使用current-interface,且端口号不要使用知名端口，可能会被运营商封掉
版本要求：V200R003C01及以上版本
配置时有几次注意：
1.内网口配置[Huawei]int GigabitEthernet0/0/2
[Huawei-GigabitEthernet0/0/2]nat server protocol tcp global interface g 0/0/1 80 inside 192.168.2.12 80 //在此处配置时需要使用interface类型（外网接口）， g 0/0/1 这里g与后面的0一定要有空格
[Huawei-GigabitEthernet0/0/2]nat outbound 3000
[Huawei]acl 3000
[Huawei-acl-adv-3000]rule 5 permit ip source 192.168.2.0 0.0.0.255 destination 219.146.84.42 0 //目的一定要写公网IP地址，而不是私网IP地址
2.外网口配置
[Huawei]int GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1]nat server protocol tcp global current-interface 8089 inside 192.168.2.12 www //此处配置global时，要使用current-interface,且端口号不要使用知名端口，可能会被运营商封掉
- 上一篇：AR路由器重定向+NQA配置方法 2015/3/3
- 下一篇：AR2200 V200R005 如何修改等价默认路由负载分担 2015/3/3