登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

02-网络管理配置指导

目录

26-DNAT发布服务器配置指导

本章节下载： 26-DNAT发布服务器配置指导  (160.04 KB)

26-DNAT发布服务器配置指导

目录

1 DNAT发布服务器

1.1 DNAT发布服务器简介

1.2 配置DNAT发布服务器

1.3 DNAT发布服务器典型配置举例

1.3.1 DNAT发布服务器典型配置举例

 

1 DNAT发布服务器

1.1  DNAT发布服务器简介

内网用户使用域名访问内网服务器时，需要配置DNAT和SNAT来解决从内网服务器回包的问题，这样的配置易用性较差，所以将DNAT功能增加一个发布服务器配置项，简化操作，实现配置灵活性。

1.2  配置DNAT发布服务器

按表1-1所示步骤配置DNAT发布服务器

表1-1 配置DNAT发布服务器

操作

命令

说明

进入配置视图

Configure terminal

必选

配置目的NAT规则

Ip nat destination interface ADDR_OBJ ADDR_OBJ server POOL log ID

必选

配置DNAT发布服务器

ip nat destination 1 publish enable

必选

 

1.3  DNAT发布服务器典型配置举例

1.3.1  DNAT发布服务器典型配置举例

1. 组网需求

·     配置接口ge0：100.1.1.1/24,ge1:10.1.1.1/24地址（此文档内略，详见接口配置相关文档）。

·     配置地址对象名称为test1的主机地址100.1.1.3（此文档内略，详见地址对象配置相关文档）。

·     配置名称为test123的地址池10.1.1.3（此文档内略，详见地址池配置相关文档）。

·     配置目的nat规则（源地址为any，目的地址为“test1”的地址对象，服务为any，接口为ge11，转换后IP为“test123”的地址池，开启日志，此条规则ID为1）。

·     开启目的nat1的发布服务器。

图1-1 DNAT发布服务器组网图

 

2. 配置步骤

host# configure terminal

host(config)#ip nat destination ge11 any test1 any test123 log 1

host(config)#ip nat destination 1 publish enable

3. 验证配置

内网用户通过100.1.1.3的公网地址使用ping测试和访问web服务，均可正常访问内网服务器10.1.1.3提供的服务。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们