交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一、组网需求:
1、防火墙作作为出口网关设备,内网有一台服务器,现要把内网服务器全映射到外网口上。
2、如图所示,内网服务器地址为192.168.200.10,网关192.168.200.100在防火墙上,外网口地址为172.18.10.96,外网网关为172.18.10.1
二、组网拓扑:
三、配置要点
1、配置基本上网,参见“上网配置”章节。
2、配置全映射,注意,全映射是将内网服务器的整机映射到外网口,即所以端口都映射,会导致外网用户无法从外网管理防火墙,包括web管理、telnet、ssh等方式管理。
3、如果需要实现内网用户也能用公网IP地址访问服务器,在源地址转换为填写防火墙的某个接口地址,下例选择的是内网口地址。
四、配置步骤
1、配置基本上网,参见单线路端口映射的基本上网配置部分。
2、配置全映射
类型选择:IP映射。如下图
五、验证效果
测试时用NBR作为web服务器,在外网在浏览器里输入防火墙的外网口地址:http://172.18.10.96,可以打开NBR的web管理页面,如下图。