- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
39-DNAT发布服务器功能典型配置
本章节下载： 39-DNAT发布服务器功能典型配置 (281.46 KB)
内网用户使用域名访问内网服务器时，需要配置DNAT和SNAT来解决从内网服务器回包的问题，这样的配置易用性较差。所以将DNAT功能增加一个发布服务器配置项，简化操作，实现配置灵活性配置前提
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解DNAT发布服务器功能特性。
对于接口配置，有如下规格要求：目的NAT规则的接口需配置为外网口属性，内网用户所连接口需配置为内网口属性。
如图1所示，内网口地址为10.1.1.1/24，外网口地址为100.1.1.1/24，内网服务器10.1.1.3提供web服务，映射公网地址100.1.1.3对外提供服务，内网用户通过100.1.1.3公网地址访问内网服务器时，需要在ge1口配置一条DNAT映射和一条SNAT映射才能够正常访问，现只需在外接口提供对外映射的DNAT上开启一下发布路由器功能，即可实现内网用户通过外网地址对内网服务器的访问，无需再配置其它DNAT和SNAT。
图1 DNAT发布服务器组网图
按照组网图组网。
(1) 登录Web网管
(2) 配置接口地址
(3) 配置地址对象
(4) 配置地址池
(5) 配置目的NAT并开启发布服务器功能
(6) 配置控制策略
本举例是在R6616版本上进行配置和验证的。
如图2所示，进入“网络配置>接口配置>物理接口”，点击<操作>按钮，配置外网口ge0 地址为100.1.1.1/24，内网口ge1地址为10.1.1.1/24。
如图3所示，进入“策略配置>对象管理>地址对象>地址对象”，点击<新建>。配置地址对象
名称为“公网地址”，地址项目选择“主机地址”：“100.1.1.3”，点击“添加到列表”，点击提交。
图3 配置地址对象
如图4所示，进入“策略配置>NAT转换策略>地址池”，点击<新建>配置地址池
名称为“web-server”，地址项目配置：“10.1.1.3-10.1.1.3”，点击“添加到列表”，配置完成后点击提交。
图4 配置地址池
如图5所示，进入“策略配置>NAT转换策略>目的NAT”，点击<新建>配置地址池
源地址为“any”，目的地址为：“公网地址”， 转换类型为：“地址映射”，转换后IP为“web-server”，开启发布服务器，配置完成后点击提交。
图5 配置目的NAT并开启发布服务器功能
如图6所示，进入“策略配置>控制策略”，点击<新建>，配置一条全通策略点击<提交>。
图6 配置IPv4策略
(1) 验证DNAT发布服务器功能
内网用户通过100.1.1.3的公网地址使用ping测试和访问web服务，均可正常访问内网服务器10.1.1.3提供的服务，在设备查看相关会话信息如下。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
