H3C SecPath 防火墙端口回流
Posted Fatt
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了H3C SecPath 防火墙端口回流相关的知识，希望对你有一定的参考价值。
外网IP地址可以通过域名访问内外800端口网站，内网地址不可以，需要做回流
《《内网口、外网口都需要做nat映射》》
定义ACL3001acl number 3001rule 0 permit ip source 192.168.1.1 0.0.0.255
在E0/2端口配置nat servernat server protocol tcp global 122.1.1.1 800 192.168.1.11 800nat outbound 3001
以下是交换机的配置
acl number 3000
description nat-private
rule 0 permit tcp
acl number 3001
rule 0 permit ip source 192.168.1.0 0.0.0.255
acl number 3333
rule 0 permit ip
interface GigabitEthernet0/1
port link-mode route
nat outbound 3333
nat outbound 3000
nat server protocol tcp global 122.1.1.1 800 inside 192.168.1.11 800
ip address 122.1.1.1 255.255.255.240
interface GigabitEthernet0/2
port link-mode route
nat outbound 3001
nat server protocol tcp global 122.1.1.1 800 inside 192.168.1.11 800
ip address 192.168.1.1 255.255.255.0
注：122.1.1.1为公网IP； 192.168.1.11为服务器IP； 192.168.1.1为连接交换机接口的IP
以上是关于H3C SecPath 防火墙端口回流的主要内容，如果未能解决你的问题，请参考以下文章