请选择 进入手机版 | 继续访问电脑版

阜南政务论坛 阜南网络问政

 找回密码
 获得账号
搜索
热搜: 活动 交友 discuz
查看: 11518|回复: 24

[经验] [转]H3C路由器内网用户通过域名访问内网服务器的配置方法

  [复制链接]

41

主题

0

好友

285

积分

中级会员

Rank: 3Rank: 3

积分
285
帖子
79
发表于 2011-11-21 18:58:37 |显示全部楼层
[转]H3C路由器内网用户通过域名访问内网服务器的配置方法  

2011-06-02 18:34:18|  分类: 网络设备 |  标签: |字号大中小 [url=]订阅[/url]



一、组网需求:
组网如图所示,内网中存在两台服务器分别对外提供www及ftp服务,网关路由器公网接口上已下发nat server 配置。DNS服务器位于公网,将两台服务器的对应的域名映射到公网出口地址202.38.1.1上,公网用户可以通过域名访问服务器。
要求:内网用户可以使用域名访问内网的两台服务器。
涉及产品:SR6600路由器

二、方案

方案一:DNS-mapping 方案:

在SR6600路由器上配置DNS map功能,可以建立域名-公网地址-公网端口号-服务协议的匹配表项。当内网用户发出的DNS解析请求得到的DNS Server响应到达配置了NAT server 的公网出接口时,接口上查找到DNS map表项后会将内网服务器的地址替换解析到的公网地址,主机就可以使用内网地址直接访问服务器。


方案二利用NATNAT Server下发在内网网关接口上,使内网主机通过公网地址去访问服务器。

在不使用DNS-mapping的情况下,主机用域名访问服务器意味着主机必须能使用公网地址(202.38.1.1)去访问内网服务器。通过将NAT和NATServer 配置下发在内网网关接口上可以满足该应用(原先下发在公网接口上的nat server 配置是为了满足公网用户访问的,该部分配置不变)。



三、配置步骤:

方案一配置
<H3C>system-view
[H3C]sysname Gateway
[Gateway]interface g0/1
[Gateway-GigabitEthernet0/1]ip address 202.38.1.1 24
[Gateway-GigabitEthernet0/1]nat server protocol tcp global 202.38.1.1 www inside 10.110.1.1 www
[Gateway-GigabitEthernet0/1]nat server protocol tcp global 202.38.1.1 ftp inside 10.110.1.2 ftp
[Gateway-GigabitEthernet0/1]quit
[Gateway]interface g0/0
[Gateway-GigabitEthernet0/0]ip address 10.110.1.10 24
[Gateway-GigabitEthernet0/0]quit
//注意dns-map配置中对应的地址是公网地址而不是服务器的内网地址
[Gateway]nat dns-map domain www.server.com protocol tcp ip 202.38.1.2 port www

[Gateway]nat dns-map domain ftp.server.com protocol tcp ip 202.38.1.2 port ftp



方案二配置
<H3C>system-view
[H3C]sysname Gateway
[Gateway]acl number 3000
//编写acl匹配来自内网网段目的地址为两台server的数据流
[Gateway-acl-adv-3000]rule permit ip source 10.110.1.0 0.0.0.255 destination 10.110.1.1 0
[Gateway-acl-adv-3000] rule permit ip source 10.110.1.0 0.0.0.255 destination 10.110.1.2 0
[Gateway]interface g0/0
[Gateway-GigabitEthernet0/0]ip address 10.110.1.10 24
//natnat server配置下发在内网网关口上
[Gateway-GigabitEthernet0/0]nat server protocol tcp global 202.38.1.1 www inside 10.110.1.1 www
[Gateway-GigabitEthernet0/0]nat server protocol tcp global 202.38.1.1 ftp inside 10.110.1.2 ftp
[Gateway-GigabitEthernet0/0]nat outbound 3000
[Gateway-GigabitEthernet0/0]quit

//其它基础配置略


四、配置关键点:
1.注意dns-map的配置中的ip地址应该配置公网出接口地址。
Nat server 的相关配置应该下发在公网出接口上。
2.在方案二中,nat server 及 nat outbound的配置应当配置在内网网关接口上。并且注意acl 规则中的目的地址应匹配服务器主机地址。
回复

使用道具 举报

0

主题

0

好友

20

积分

新手上路

积分
20
帖子
2
发表于 2012-3-26 12:06:07 |显示全部楼层
这是真的吗?太好了,谢谢您啊
回复

使用道具 评分 举报

0

主题

0

好友

6

积分

新手上路

积分
6
帖子
2
发表于 2012-3-31 20:09:06 |显示全部楼层
好帖还是要收藏,请继续
回复

使用道具 评分 举报

0

主题

0

好友

114

积分

注册会员

Rank: 2

积分
114
帖子
25
发表于 2012-4-8 13:16:56 |显示全部楼层
谢谢楼主,楼主太好人了












回复

使用道具 评分 举报

0

主题

0

好友

34

积分

初级成员

Rank: 1

积分
34
帖子
7
发表于 2012-5-1 08:49:22 |显示全部楼层
时间好快哦还学不到什么












长沙久安网络 QQ 370886621 SEO建站,

全能空间配置联系我只需三百元,一个小时搞定
PHP,ASP.NET,JSP整合。
回复

使用道具 评分 举报

0

主题

0

好友

42

积分

初级成员

Rank: 1

积分
42
帖子
8
发表于 2012-5-24 17:30:32 |显示全部楼层
     懵懵懂懂
回复

使用道具 评分 举报

0

主题

0

好友

66

积分

注册会员

Rank: 2

积分
66
帖子
6
发表于 2012-5-31 06:35:57 |显示全部楼层
说的好,一定回复~

点评

许友军  海!外直播 t.cn/RxBC0c2 禁闻视频 t.cn/Rxl1r5o 铁总负债破4万亿,看看这回扣,怎么盈利?一个色理石洗面台2.6万元,一个感应水阀1.28万元,一个卫生间纸巾盒1125元,上万元的15英寸液晶显示器,2.2万元一张单人座椅   发表于 2017-6-28 10:05
回复

使用道具 评分 举报

0

主题

0

好友

464

积分

禁止发言

积分
464
帖子
68
发表于 2012-8-23 08:44:11 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 评分 举报

0

主题

0

好友

166

积分

注册会员

Rank: 2

积分
166
帖子
11
发表于 2013-2-3 07:46:20 |显示全部楼层
大家好好讨论一下,真不错
回复

使用道具 评分 举报

0

主题

0

好友

478

积分

中级会员

Rank: 3Rank: 3

积分
478
帖子
5
发表于 2013-5-31 13:26:11 |显示全部楼层
好帖要顶,楼主的头像还是不错滴
回复

使用道具 评分 举报

0

主题

0

好友

38

积分

初级成员

Rank: 1

积分
38
帖子
4
发表于 2014-7-15 02:09:23 |显示全部楼层
2014天讯教育一级建造师更新进度7月5日:
E工程经济:徐蓉真题解析班更新完,精讲班更新29课时(结课)!

K建筑实务:朱红真题习题更新完,王玮精讲班更新了36课时(结束),朱红精讲班更新了7课时!

L机电实务:李雪斌真题解析班更新完,李雪斌精讲班更新了26课时!

X市政实务:肖国祥真题解析班更新完,肖国祥精讲班更新了2课时!李四德零基础指导班更新完19课时(结束),李四德市政精讲班更新了65课时(结束)!

N项目管理:肖国祥真题解析班更新完,肖国祥精讲班更新了19课时!杨斌零基础指导班更新完13课时!杨斌精讲班更新了8课时!

G法规:陈印真题解析班更新完,陈印精讲班更新了23课时,杜诗乐零基础指导班更新18课时!杜诗乐精讲班更新了38课时!

W公路实务:张铭真题解析班更新完,张铭精讲班更新了14课时!

C水电实务:盛松涛真题解析班更新完,盛松涛精讲班更新了24课时!

N通信实务:张永刚真题解析班更新完,张永刚精讲班更新了23课时!

今天更新通知完毕!(朱红 李四德 张铭 张永刚 肖国祥今日都更新了)
2014年7月5号 [q时间q]更新完毕。真正唯一靠谱、唯一同步更新!每天都给你学习的动力,选我们,再送绝密押题!才能安心过一建!
QQ:819890797
weixin:buyedu123!
公众号:buyedu。
回复

使用道具 评分 举报

0

主题

0

好友

76

积分

注册会员

Rank: 2

积分
76
帖子
7
发表于 2015-4-30 01:26:25 |显示全部楼层
我们虔诚的祈祷:年终的奖金只多不少;领导动情的承诺:新年的工作只少不多。 <a href="zor.ali888.xyz target=_blank">不听话的格蕾亚</a>爱,当你拥有的时候不觉得什么,一旦失去,却仿佛失去了所有的一切。zor.ali888.xyz
回复

使用道具 评分 举报

0

主题

0

好友

28

积分

新手上路

积分
28
帖子
4
发表于 2015-5-27 19:05:33 |显示全部楼层
广东揭阳翡翠批发,自家工场开料出翡翠。一手货源,优势多多。缅甸天然翡翠,保A带证书。支持全国各地相关权威机构复检,假一赔十。支持收到货之后3天内无条件退货退款。加微信为好友,每天都有新款上架朋友圈。账号:983618889,或者淘宝店:素雅翡翠
回复

使用道具 评分 举报

0

主题

0

好友

290

积分

禁止发言

积分
290
帖子
63
发表于 2015-6-22 00:21:14 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 评分 举报

0

主题

0

好友

156

积分

注册会员

Rank: 2

积分
156
帖子
21
发表于 2015-7-31 23:07:23 |显示全部楼层
多元化电商平台金盛,开启不一样的事业之旅
   互联网高速发展,让淘宝、京东等电商平台得以飞速发展,也让一些人因此而发家致富、事业有成。不过随着手机用户的逐渐增多,通讯工具的普遍应用,移动互联网已经悄然取代传统的互联网,并且进入了全盛时代。比如微信等通讯工具盛行,也让微商这种新型的营销模式得以全面的发展。8
不过随着微商经营模式愈演愈烈,关于微商的一些弊端也逐渐的凸现出来,特别是关于微商发展的产品无证经营,暴利、假货等负面新闻不绝于耳,甚至有部分微商涉及非法销售。如今微商五花八门的炫富、到杀熟的营销手段,让许多人上当受骗,损失惨重,也让越来越多的人开始不信任甚至拒绝微商。因此微商虽然在短期内发展得非常不错,但是不利于未来的长远发展。
即便如此,互联网电子商务是未来的发展趋势,网络营销在未来发展拥有无限潜力。只有选对平台,才可以在互联网开创出属于自己的事业。金盛集团(香港)国际金融有限公司正以强势崛起,其旗下品牌金盛环球商城更是在短短半年的的发展时间里,以绝对的优势,吸引到越来越多的企业和个人加入。作为一个多元化的电商平台,它综合了传统电商和微商的优势,以绝对新型的运营模式,吸引到众多人的关注和加入,其未来发展趋势不可估量。



金盛环球商城作为一个购物平台,为先期入驻商城店铺的商家提供免费入驻的优惠政策,在提供优惠的同时对入驻商家进行严格审核,严把质量关,确保销售的产品1001正品行货、全国联保、机打【请不要乱说话,词语被禁止】,从根本上保护消费者的合法权益。
除了商家入驻有优惠外,个人会员也有其独特的福利系统,吸引越来越多人成为平台会员的原因,而这一切福利最低仅需缴纳1500元就可以成为金盛环球商城尊贵会员。会员除了可以在平台与商家直接对话,免去中间环节用最为优惠的价格购买产品外,还有其他福利可领取。当从账号激活那一刻开始起也就同时激活了福利系统,可以通过平台无限领取福利。
1500元同样也是事业的投资,成为金盛环球商城会员,可以享受平台所带来的各种便捷服务以及优惠还有各种购物、旅游、教育、养老等各种福利。而这一切是其他平台所不能给予的,加入金盛就是你享受人生的开始,当然享受人生的同时还可以赚钱经营事业哦。很简单,只需要把你在平台所获得的各种东西信息资源通过通讯工具分享出去,让更多的人了解金盛环球商城,成为和你一样的金盛环球商城会员,那么你就可以获得不菲的收入提成。分享越多,关注度越高,后继者越多,那么你的收入会越来越多,甚至超乎你的想象。
除此之外金盛环球商城还有青年创业园板块,会员可以通过这些板块与更多的会员交流,共享更多资源,拥有更多的机会找到适合自己的合作伙伴,开启属于自己的事业。
在金盛环球商城拥有无限可能,多种创业方式,总有一种是适合你的。在未来其将会创造一个又一个的财富神话,只有抢占先机的人,才可以拥有更多的可能。成为金盛人,必定是你事业强帆起航的开始,你还在犹豫什么呢?
回复

使用道具 评分 举报

0

主题

0

好友

64

积分

注册会员

Rank: 2

积分
64
帖子
13
发表于 2015-9-27 19:59:30 |显示全部楼层
娱乐电动扑克炒股?打牌?上网?通通不及阿,这才有您想要的哦!复制网址看看吧:sunbetshenbo.net
注册送体验金试玩,首次充值成为会员多送百分之三十喔!
回复

使用道具 评分 举报

0

主题

0

好友

52

积分

注册会员

Rank: 2

积分
52
帖子
6
发表于 2015-9-28 12:54:06 |显示全部楼层
每一个成功背后  都有一个不为人知的秘密
网上曾经盛传过一个段子,说“鸡汤穷三代,励志毁一生”,内容大致是说“盖茨的书不会告诉你他母亲是IBM董事,是她给儿子促成了第一单大生意;巴菲特的书只会告诉你他8岁就知道去参观纽交所,但不会告诉你他国会议员的父亲带他去的,是高盛的董事接待的;王石的自传更不会告诉你,他的前老丈人是当年的广东省委【请不要乱说话,词语被禁止】;华为的任正非不会告诉你其岳父曾任四川省副省长;马化腾不会告诉你他的父亲是盐田港上市公司董事,腾讯的第一笔投资来自李泽楷;任志强不会告诉你他父亲是曾经的商业部副部长。
这么看来,每一个成功的背后,都会有一个未曾摆上台面的秘密。


奶茶妹妹与京东掌门人刘强东刚领完证,阿里巴巴与万达立即携手送上贺礼。双方分别与苏宁达成合作,以大佬姿态还以京东漂亮一击。而近日,由苏宁云商集团股份有限公司、南京银行股份有限公司、法国巴黎银行个人金融集团 、江苏洋河酒厂股份有限公司和先声再康江苏药业有限公司五家企业共同出资申请设立的苏宁消费金融公司则把橄榄枝抛向了江苏南亿迪纳数字科技发展有限公司(以下简称迪纳车联网),令迪纳车联网顿时间成为了大众焦点。众人不禁要问:迪纳车联网究竟有何魅力,能够成功拿下拥有强大背景的苏宁消费金融公司呢?

其实迪纳车联网的成功,背后同样有着一个不为人知的秘密。

现如今家电消费、淘宝消费人均2-3000元/年,购买力薄弱,更新换代速度较慢。而汽车消费市场,人均消费达到2-30000元/年,整整增长了10倍之多。其中,以油费、汽车美容、维修、保养费用为主要支出,且支出频率较高。面对如此庞大的市场需求,作为车联网与互联网金融领域的佼佼者,迪纳车联网与苏宁消费金融公司将于9月19日互联网金融峰会上进行正式签约,共同迈向车联网金融市场。

     作为车联网领军企业,迪纳车联网的产品覆盖全国1000多家4S店、三大运营商、各大保险公司、500多家政企单位,涵盖34个省市自治区(包括台湾),拥有实车认证用户近50万,预计年底突破100万。由此可见,迪纳车联网已成为国内车联网领域的领军企业。

既有庞大的市场需求,又有过硬的技术产品,还有过百万的认证用户,甚至拥有领域标杆性地位。这就是迪纳车联网成功的秘密。车联网生活,由迪纳创造。

回复

使用道具 评分 举报

0

主题

0

好友

34

积分

初级成员

Rank: 1

积分
34
帖子
6
发表于 2015-10-21 15:49:45 |显示全部楼层
        天上人间富婆包养会所
会所包养网址:fupo1818.com
免费包养客服热线:00861-78178-77239
        本会所长期面向全国各地招
        聘思想开放男士特服人员。
     会所服务范围:遍布全国各个城市
       在此感谢全国广大老用户的支
       持与厚爱我们将竭诚为您服务
380pxx
回复

使用道具 评分 举报

0

主题

0

好友

28

积分

新手上路

积分
28
帖子
3
发表于 2015-11-10 16:45:57 |显示全部楼层
申博娱乐官方网,VΙP.sunbetshenbo.com;风靡亚洲好玩网娱游戏!
SHENBO现在注册送体验金,首次充值成为会员多送百分之三十喔!让您尽情娱乐。【开-户代-理:131-6866-9997】
回复

使用道具 评分 举报

0

主题

0

好友

140

积分

注册会员

Rank: 2

积分
140
帖子
27
发表于 2016-1-29 23:15:09 |显示全部楼层
看.大.片(你懂的) 加.扣Q:168五五02100,(国内、国外、处..重口味等等)需要的哥们赶紧过来,支持手机和电脑观看,价值你懂.的!!!
回复

使用道具 评分 举报

0

主题

0

好友

128

积分

注册会员

Rank: 2

积分
128
帖子
31
发表于 2016-4-5 04:05:22 |显示全部楼层
出售订做金融互助系统平台源码虚拟金币资金盘网站建站制作和维护QQ:858882234
代做金融资金分红盘互助盘,按质量决定价格。一切可以按照您的要求进行制作,三天内可交货。玩过的都懂庄家如何盈利。需要的私聊QQ:858882234
回复

使用道具 评分 举报

0

主题

0

好友

128

积分

注册会员

Rank: 2

积分
128
帖子
31
发表于 2016-4-5 04:42:30 |显示全部楼层
出售互助盘资金盘出租国外服务器 QQ858882234您所看到的只是一个通用框架  界面 功能 均可二次开发  定制开发互助盘是投资融资的平台,需要融资可以在有一定的信用的情况下发起寻求帮助,有闲置资金可以用来投资盈利帮助别人,拒绝违法。QQ858882234
出售订做金融互助系统平台源码虚拟金币资金盘网站建站制作和维护
回复

使用道具 评分 举报

0

主题

0

好友

140

积分

注册会员

Rank: 2

积分
140
帖子
27
发表于 2016-4-10 03:58:36 |显示全部楼层
硬汉一夜干5炮,女人的最爱的东西,延,时,喷,剂、有买有送哦!!,详情加V芯:hh38883  小薇正在来等哦!
回复

使用道具 评分 举报

0

主题

0

好友

236

积分

中级会员

Rank: 3Rank: 3

积分
236
帖子
30
发表于 2016-6-9 08:39:24 |显示全部楼层
许昌哪里办 证QQ1138845855制作警官证,侦察证,国安证,专卖警官证外皮,侦察证外皮,国安证外皮

回复

使用道具 评分 举报

0

主题

0

好友

172

积分

禁止发言

积分
172
帖子
25
发表于 2016-6-17 16:58:38 |显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 评分 举报

您需要登录后才可以回帖 登录 | 获得账号

手机版|Archiver|阜南政务论坛 ( 皖ICP备08006544号-1 )

GMT+8, 2017-9-23 19:08 , Processed in 0.264329 second(s), 21 queries .

Powered by Discuz! X2.5

© 2001-2012 Comsenz Inc.

回顶部