本人是新手,现遇到一个问题，网络结构是这样的，核心交换是华为S6506，在其上划了16个VLAN，控制IP地址为10.0.0.2，另有一台方正防火墙有四个端口，分别划了四个DMZ区，第一个端口是服务器区，第二个区为内网区，第三个口现在为空，第4个口是INTERNET接入端口，防火墙控制IP是10.0.0.1，因业务需要要与电信短信业务相联。电信工作人员说他们只要有访问内网中指定计算机(192.168.16.100)的一个端口即可（端口由我们定好后通知他们，我们定为10000）。: |7 g% S6 Y5 J
我现在是这样做的，将防火墙第三口设为一个外网IP （220.168.155.88），在防火墙第二口规则中加入允许第三口到第二口的端口，在第三口中加入允许第二口访问第三口，在NAT转换表加入如下所示的规则) q- v$ p% w/ e, l0 r7 a& _
源地址 源端口 目的地址 目的端口 协议 转换设备 转换后源地址 转换后的源端口
1 C9 D! d" P$ Y5 rhost3(220.168.155.88) any host2(内网) any any host3 不变 不变; x; z: T' ]9 \. o$ Y! z) Q
在静态路由中加入如下规则, d8 z7 F" H! S* b" z( R+ Q4 K
目的地址 网关 接口设备" J1 B. K, n/ N. z
192.168.16.100 host3（防火墙端口3） 路由中网关和接口设备只能二选一9 W, S7 U) b$ y; V0 Q" L
按此配置后与电信联系测试，对方说只能访问到80，21等5个端口，需要的10000访问不了，问题一直没有解决，很是郁闷，不知哪里的设置有问题请各位老师指点下。 |
|
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
