cjh NAT: 内网用户不能访问业务，外网用户可以正常访问业务
NAT: 内网用户不能访问业务，外网用户可以正常访问业务
描述：
（1）防火墙把192.168.1.200的tcp8888映射到公网ip100.100.100.100的TCP80端口。
（2）公网DNS:解析www.zh-cjh.com成100.100.100.100。
（3）内网DNS:解析www.zh-cjh.com成192.168.1.200。
（4）web服务器的8888端口映射到公网的80端口。
结果：
用公网DNS服务器解析的时候，解析是防火墙的公网ip 100.100.100.100,
所以公网用户访问http://www.zh-cjh.com正常。
用内网DNS解析的时候是内网服务器的ip 172.168.1.200 。
内网用户访问http://www.zh-cjh.com不正常。
解决方案：
方法一：内网DNS解析www.zh-cjh.com时解析成100.100.100.100
（需要防火墙配置双向NAT, 可以参考http://www.zh-cjh.com/luyoujiaohuan/1972.html）
方法二： web服务器的网站端口修改成默认的80端口
华为USG防火墙：私网用户（内网用户）和公网用户使用防火墙的出口公网地址访问内部服务器（双向NAT: 源地址和目的地址同时转换）、域内NAT
http://www.zh-cjh.com/luyoujiaohuan/1972.html
NAT网络地址转换（列表、list、全）natlist
http://www.zh-cjh.com/wenzhangguilei/988.html
1、本站资源长期持续更新。
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » NAT: 内网用户不能访问业务，外网用户可以正常访问业务
2、本资源基本为原创，部分来源其他付费资源平台或互联网收集，如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境，请不要在生产环境中随意模仿，以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » NAT: 内网用户不能访问业务，外网用户可以正常访问业务
作者： cjh
| 手机扫一扫，手机上查看此文章： |
一切源于价值！
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm