预览加载中，请您耐心等待几秒...

NAT+server向外发布的服务器在内网通过域名或公网IP访问的解决办法doc.doc

预览
1/3
2/3
3/3

在线预览结束，喜欢就下载吧，查找使用更方便

下载提示 文本预览

如果您无法下载资料，请参考说明：

1、部分资料下载需要金币，请确保您的账户上有足够的金币

2、已购买过的文档，再次下载不重复扣费

3、资料包下载后请先用软件解压，在使用对应软件打开

浅谈NATserver向外发布的服务器在内网通过域名/公网IP访问的解决办法 许茂生FW0053 【问题描述】 前两天刚看到二线兄弟写的一篇案例“DMZ区域服务器的NAT应用”，正好处理办事处一个客户问题时碰到，客户组网其实很简单，内网通过三层交换机连到出口路由器再做NAT上网，交换机起三层，接了WWW服务器通过静态NAT向外发布。外网访问WWW服务器没有任何问题，问题出在内网对这几台服务器的访问，由于WWW服务器上很多的超链接或者搜索结果是通过WWW的公网IP链接的，所以客户要求内网必须支持通过域名和公网IP访问www服务器。 到了现场参照案例在内网口也做了NAT转换（将外网口下的natserver照着配一遍），不行，通过公网IP访问不了，IE状态栏显示已找到地址，然后就停在“正在连接….”状态，不解。于是参照操作手册把NATdns－map配上，这时客户说通过域名能访问了，但公网IP还是不行.于是咨询二线专家，答曰：dns－map只解决内网通过域名访问问题，公网ip访问仍不行！！！Ohmygod！ 第二日问题还是被兄弟圆满解决了，回头细细想了下，此类应用应该不少，弟兄们难免回再碰到，于是总结了一下 【组网拓扑】 【相关配置】 AR4620： natdns-mapcjy.swpu.edu.cn218.6.x.19580tcp（可选） # interfaceEthernet0/0/0 ipaddress218.6.x.195255.255.255.0 natoutbound2000 natserverprotocoltcpglobal218.6.x.195wwwinside192.168.1.66www natserverprotocoltcpglobal218.6.x.195ftpinside192.168.1.66ftp natserverprotocoltcpglobal218.6.x.1957777inside192.168.1.677777 natserverprotocoltcpglobal218.6.x.1957778inside192.168.1.677778 natserverprotocoltcpglobal218.6.x.1957775inside192.168.1.687775 natserverprotocoltcpglobal218.6.x.1957776inside192.168.1.687776 natserverprotocoludpglobal218.6.x.19580inside192.168.1.6680 natserverprotocoludpglobal218.6.x.19521inside192.168.1.6621 natserverprotocoludpglobal218.6.x.1957777inside192.168.1.677777 natserverprotocoludpglobal218.6.x.1957778inside192.168.1.677778 natserverprotocoludpglobal218.6.x.1957775inside192.168.1.687775 natserverprotocoludpglobal218.6.x.1957776inside192.168.1.687776 # interfaceEthernet0/0/1 ipaddress192.168.5.2255.255.255.252 # interfaceEthernet1/0/0 ipaddress192.168.1.1255.255.255.0 natserverprotocoltcpglobal218.6.x.195wwwinside192.168.1.66www natserverprotocoltcpglobal218.6.x.1957777inside192.168.1.677777 natserverprotocoltcpglobal218.6.x.1957778inside192.168.1.677778 natserverprotocoltcpglobal218.6.x.1957775inside192.168.1.687775 natserverprotocoltcpglobal2186.x.1957776inside192.168.1.687776 natserverprotocoludpglobal218.6.x.1957777inside192.168.1.677777 natserverprotocoludpglobal218.6.x.1957778inside192.168.1.677778 natserverprotocoludpgl