NAT+server向外发布的服务器在内网通过域名或公网IP访问的解决办法doc-豆柴文库

您所在位置：网站首页 / NAT+server向外发布的服务器在内网通过域名或公网IP访问的解决办法doc.doc / 文档详情

在线预览结束，喜欢就下载吧，查找使用更方便

15 金币

下载文档

/ 3

下载提示

如果您无法下载资料，请参考说明：

1、部分资料下载需要金币，请确保您的账户上有足够的金币

2、已购买过的文档，再次下载不重复扣费

3、资料包下载后请先用软件解压，在使用对应软件打开

文本预览

浅谈NATserver向外发布的服务器在内网通过域名/公网IP访问的解决办法
许茂生FW0053


【问题描述】
前两天刚看到二线兄弟写的一篇案例“DMZ区域服务器的NAT应用”，正好处理办事处一个客户问题时碰到，客户组网其实很简单，内网通过三层交换机连到出口路由器再做NAT上网，交换机起三层，接了WWW服务器通过静态NAT向外发布。外网访问WWW服务器没有任何问题，问题出在内网对这几台服务器的访问，由于WWW服务器上很多的超链接或者搜索结果是通过WWW的公网IP链接的，所以客户要求内网必须支持通过域名和公网IP访问www服务器。

到了现场参照案例在内网口也做了NAT转换（将外网口下的natserver照着配一遍），不行，通过公网IP访问不了，IE状态栏显示已找到地址，然后就停在“正在连接….”状态，不解。于是参照操作手册把NATdns－map配上，这时客户说通过域名能访问了，但公网IP还是不行.于是咨询二线专家，答曰：dns－map只解决内网通过域名访问问题，公网ip访问仍不行！！！Ohmygod！

第二日问题还是被兄弟圆满解决了，回头细细想了下，此类应用应该不少，弟兄们难免回再碰到，于是总结了一下

【组网拓扑】

【相关配置】
AR4620：
natdns-mapcjy.swpu.edu.cn218.6.x.19580tcp（可选）
#
interfaceEthernet0/0/0
ipaddress218.6.x.195255.255.255.0
natoutbound2000
natserverprotocoltcpglobal218.6.x.195wwwinside192.168.1.66www
natserverprotocoltcpglobal218.6.x.195ftpinside192.168.1.66ftp
natserverprotocoltcpglobal218.6.x.1957777inside192.168.1.677777
natserverprotocoltcpglobal218.6.x.1957778inside192.168.1.677778
natserverprotocoltcpglobal218.6.x.1957775inside192.168.1.687775
natserverprotocoltcpglobal218.6.x.1957776inside192.168.1.687776
natserverprotocoludpglobal218.6.x.19580inside192.168.1.6680
natserverprotocoludpglobal218.6.x.19521inside192.168.1.6621
natserverprotocoludpglobal218.6.x.1957777inside192.168.1.677777
natserverprotocoludpglobal218.6.x.1957778inside192.168.1.677778
natserverprotocoludpglobal218.6.x.1957775inside192.168.1.687775
natserverprotocoludpglobal218.6.x.1957776inside192.168.1.687776
#
interfaceEthernet0/0/1
ipaddress192.168.5.2255.255.255.252
#
interfaceEthernet1/0/0
ipaddress192.168.1.1255.255.255.0
natserverprotocoltcpglobal218.6.x.195wwwinside192.168.1.66www
natserverprotocoltcpglobal218.6.x.1957777inside192.168.1.677777
natserverprotocoltcpglobal218.6.x.1957778inside192.168.1.677778
natserverprotocoltcpglobal218.6.x.1957775inside192.168.1.687775
natserverprotocoltcpglobal2186.x.1957776inside192.168.1.687776
natserverprotocoludpglobal218.6.x.1957777inside192.168.1.677777
natserverprotocoludpglobal218.6.x.1957778inside192.168.1.677778
natserverprotocoludpgl