尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
练习实验之----NAT
本实验包含源NAT、NAT Server、双向NAT方式实验拓扑需求1、client1(移动用户)访问web-server通过Fw的GE1/0/1接口访问2、client3(电信用户)访问web-server通过Fw的GE1/0/2接口访问3、内网用户即可以通过域名访问web-server也可以通过私网IP访问4、web-server设备的域名名称为www.openlab.com5、nat地址池中的IP地址自行选择配置静态IP以及OSPF的配置此处省略DNS服务配置FW接口配置这里创建了Untrust_1和 Untrust_2两个区域需求一/二配置这里要求移动用户通过FW的G1/0/1口访问所以这里我们做的NAT ServerWeb界面为服务器映射如下移动/电信配置差不多同时配置对应安全策略这里配置NAT策略后最下面这个新建安全策略可以直接快速配置结果需求三配置这里的DNS服务器在外网且Web服务器在内网需求要我们使用域名访问首先需要配置源NAT策略来使得内网用户能够获得外网DNS服务这里仅转换源IP地址为防火墙出接口任意一个可用公网IPaa地址池中的地址目的地址为DNS服务器然后分析数据内网用户会得到DNS解析出的一个公网地址11.0.0.100A所以内网用户会发出一个源IP为自己192.168.1.2B目标IP为公网IP的请求报文发送给--FWFW收到报文后会匹配之前的NAT策略导致目标IP被转换成内网服务器IP192.168.1.1C内网服务器收到的报文为源IP为内网用户IPB目标是自己的结果所以会直接通过交换机转发给用户而不经过防火墙用户收到的报文为内网服务器IPC目标是自己不是公网A回的报文所以回丢弃所以这里需要我们配置双向NAT这里我们要分析初始报文源IP内网用户A 目的地址公网IPB我们需要把源IP转换成公网IPC 目的地址转换为内网服务器IPD所以这里的源转换地址池为目的转换地址池为结果
RELATED

相关推荐

C++11类型转换:static_cast、dynamic_cast、const_cast、reinterpret_cast详解

C++11类型转换:static_cast、dynamic_cast、const_cast、reinterpret_cast详解

1. 项目概述:为什么C11要重塑类型转换? 如果你写过一段时间的C,尤其是维护过一些老代码,肯定对 (int)ptr 、 (MyClass*)voidPtr 这种C风格的类型转换不陌生。它们用起来简单直接,一个括号搞定,但背后隐…

📅 2026/8/23 1:46:38
Java面试核心:Spring与微服务架构深度解析

Java面试核心:Spring与微服务架构深度解析

1. 互联网大厂Java面试现状与核心考察点2023年Java技术栈的面试难度曲线明显陡峭。头部互联网企业的技术面试中,微服务架构与Spring生态的考察占比已超过60%,且问题深度从API使用层面深入到设计原理和性能优化。根据近半年一线面试官的反馈,候…

📅 2026/8/23 1:46:39
C++实现24点计算器:深度优先搜索与递归算法详解

C++实现24点计算器:深度优先搜索与递归算法详解

1. 项目概述与核心思路24点游戏,一个看似简单的纸牌游戏,却蕴含着丰富的算法思想和编程技巧。它的规则很简单:从一副扑克牌中随机抽取4张牌(通常用1到13的数字代表A到K),使用加、减、乘、除以及括号&#x…

📅 2026/8/23 1:46:46
MORE NEWS

更多资讯

📰

wlanapi.dll 丢失损坏怎么办?安全修复与数字签名验证全指南

近半年时间,我前前后后帮十几位朋友处理过 Windows 笔记本的无线网卡故障,其中一半以上最后都归结到同一个文件上:wlanapi.dll。这个文件一旦缺失、被替换或签名失效,系统托盘里的 WiFi 图标会直接消失,网络适配器报错…

📰

CharacterGLM-6B FastAPI 部署调用实战:从环境配置到可复用的 HTTP 对话服务

CharacterGLM-6B FastAPI 部署调用实战:从环境配置到可复用的 HTTP 对话服务 【免费下载链接】self-llm 《开源大模型食用指南》针对中国宝宝量身打造的基于Linux环境快速微调(全参数/Lora)、部署国内外开源大模型(LLM&#xff09…

📰

Roc 编译器快照测试实战:以单字段记录解构闭包为例剖析 eval 快照全流水线

Roc 编译器快照测试实战:以单字段记录解构闭包为例剖析 eval 快照全流水线 【免费下载链接】roc A fast, friendly, functional language. 项目地址: https://gitcode.com/GitHub_Trending/ro/roc 导读 本文以 Roc 编译器仓库中的黄金快照用例 test/snapsho…

📰

2026葫芦岛电气检测机构排名 TOP5 CMA 资质机构提供防爆设备检测+防爆安全检测 联系方式推荐

葫芦岛街头的电气防爆检测机构看似鳞次栉比,实则鱼龙混杂。化工园区、油库加油站、矿山厂区、制药企业、危化品仓储场所但凡开展防爆电气安全排查或生产验收,大量无资质机构出具的检测报告往往无法通过应急管理部门核查,让企业主焦头烂额。小…

📰

Unity AssetBundle本质:运行时资源调度协议解析

1. 为什么AssetBundle不是“打包工具”,而是Unity运行时资源调度的神经中枢很多人第一次接触AssetBundle,是在项目快上线时被主管一句“赶紧把资源抽成AB包”推到面前。于是翻文档、抄教程、建文件夹、打个包——看起来一切顺利。直到某天策划说“这个UI…

📰

MissionPlanner深度指南:MAVLink链路配置与飞控调试实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬