cjh NA简介 2022-06-08 此文章访问量 248

NAT: 内网用户不能访问业务，外网用户可以正常访问业务

图片.png

描述：

（1）防火墙把192.168.1.200的tcp8888映射到公网ip100.100.100.100的TCP80端口。

（2）公网DNS:解析www.zh-cjh.com成100.100.100.100。

（3）内网DNS:解析www.zh-cjh.com成192.168.1.200。

（4）web服务器的8888端口映射到公网的80端口。

结果：

用公网DNS服务器解析的时候，解析是防火墙的公网ip 100.100.100.100,

所以公网用户访问http://www.zh-cjh.com正常。

用内网DNS解析的时候是内网服务器的ip 172.168.1.200 。

内网用户访问http://www.zh-cjh.com不正常。

解决方案：

（需要防火墙配置双向NAT, 可以参考http://www.zh-cjh.com/luyoujiaohuan/1972.html）

方法二： web服务器的网站端口修改成默认的80端口

华为USG防火墙：私网用户（内网用户）和公网用户使用防火墙的出口公网地址访问内部服务器（双向NAT: 源地址和目的地址同时转换）、域内NAT
http://www.zh-cjh.com/luyoujiaohuan/1972.html

NAT网络地址转换（列表、list、全）natlist
http://www.zh-cjh.com/wenzhangguilei/988.html

手机扫一扫，手机上查看此文章：