內(nèi)網PC與內(nèi)網所在的(de)SERVEπ≤₹R 在同一(yī)個(gè)網段,現(xiࣩ÷n)在內(nèi)網SERVER 對(duì)公網用(yòng)•π₹戶提供WWW 和(hé)FTP 服務,在公網上(shàng)∑₹≠有(yǒu)相(xiàng)應的(de)域名。現(xiàn)在要(yà$→o)求內(nèi)網PC 可(kě)以同時(shí)通(©→∑ tōng)過公網域名、公網IP 和(hé)私網IP 來(lái)訪問(wè∑α↕n)內(nèi)網的(de)這(zhè)台↕∑'SERVER。
內(nèi)網主機(jī)通(tōng)過公網域名來(l✘✔γπái)訪問(wèn)映射的(de)SERVER 在AR 路σ(lù)由器(qì)上(shàng)都(dōu)是(shì)通(tōn<$g)過NATDNS-MAP 來(lái)實現(↑<xiàn)的(de)，但(dàn)不(bù)能(néng)同時(shí)φ∑σ通(tōng)過公網IP 和(hé)私網IP 來(lái)€★訪問(wèn)SERVER。如(rú)果在設備內(nèi)網口配置NAT SE$•RVER 則可(kě)以把訪問(wèn)公網地(dì≈β∑&)址轉換成私網地(dì)址，然後向SERVER 發∞±起連接，但(dàn)源地(dì)址還(hái)是(shì)內(n♠↔±èi)網主機(jī)的(de)地(dì)址，此時(shí)SERVE←☆"R 給PC 回應報(bào)文(wén)時(shí)就(jα →iù)不(bù)會(huì)走路(lù)由↕§器(qì)，直接發到(dào)了(le)內÷×α(nèi)網PC 上(shàng)，內(nèi)網PC 認≠≈→β為(wèi)不(bù)是(shì)自(zì)己要(yào)訪問(w₽♥èn)的(de)地(dì)址，會(huì)把這(zhè)個(gè)π↕←≤報(bào)文(wén)丢棄，因此會(huì)導緻連接β中斷。如(rú)果讓SERVER 把報(bào)文(wén)回給路®(lù)由器(qì)，路(lù)由器(qì)再根據NATSE→♦×∑SSION 就(jiù)可(kě)以正确轉發給PC ≈♥了(le)。
在內(nèi)網接口配置一(yī)個(gè)NAT OUTBOUND 3€000 就(jiù)可(kě)以了(le)。具體(tǐ)配置如(rú)♠下(xià):
acl number 2000 //定義要(yào)上(s∞∑≠ hàng)網的(de)流量
rule permit source 192.168.1.0 0.0₩∑.0.255
rule deny
quit
acl number 3000 //定義您πφ↓∞內(nèi)網訪問(wèn)服務器(qì)的(de)流δ↕→量
rule permit ip source 192.168.1.0 0.0.π♦¶0.255 destination 192.168.↑×1.2 0
rule deny ip
quit
interface Ethernet1/0 //您的(de)內(nèi)網接☆≥¥≥口，按照(zhào)實際情況配置接口号
ip address 192.168.1.1 255.2"∏55.255.0
nat outbound 3000
nat server protocol tcp glo↑ Ω♣bal 200.0.0.2 ftp insideεε 192.168.1.2 ftp
quit
interface Ethernet2/0 //∑÷ 您的(de)公網接口
ip address 200.0.0.2 255.255.255.0↑←✘
nat outbound 2000
nat server protocol tcp gl™¥obal 200.0.0.2 ftp inside 192.168↔££δ.1.2 ftp
quit
ip route-static 0.0.0.0 0.0★✔α.0.0 200.0.0.1 preference 60
無