97国际

一机领航 ,向光而生 丨 97国际网络一机一网3.0秋季新品宣布会
预约直播
以AI为焦点 ,让资产可管可控 ,数据鲜活有用 丨 企业智能运维实践宣布会
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

202697国际官网
用户体验调研

马上加入
97国际·(中国区)集团官方网站

您订阅的产品有更新 ,请实时查阅

审查详情

【RSR】RSR怎样设置双向NAT转换

宣布时间:2013-09-12
点击量:12782

功效先容:

双向nat转换 ,可以同时转换数据包的源ip、目的ip、源端口、目的端口 。金融行业外联网中 ,内部服务器地址不可直接被外联单位会见 ,需要转换成外网的地址 ,且不希望外联单位的路由引入内网 ,阻止外联单位地址重叠 ,需要实现外联单位的源地址转换 。

一、组网需求

如下网络拓扑 ,外联单位 100.1.1.1 需要会见内网服务器 172.16.1.100 ,内网服务器静态映射成外网地址 192.168.2.168 ,同时对外网 100.1.1.1 举行外部源地址转换 ,转换成内网地址 172.16.10.168 ,从而实现内网无需引入外网的路由 。

二、组网拓扑

97国际·(中国区)集团官方网站

三、设置要点

1、基本ip地址设置

2、基本的ip路由设置

3、界说nat的内网口和外网口

4、设置内部服务器静态nat映射成外网地址

5、设置nat外网源地址转换

四、设置办法

1、基本ip地址设置

Ruijie(config)#hostname R1

R1(config)#interface fastEthernet 0/0

R1(config-if-FastEthernet 0/0)#ip address 192.168.2.1 255.255.255.0

R1(config-if-FastEthernet 0/0)#exit

R1(config)#interface fastEthernet 0/1

R1(config-if-FastEthernet 0/1)#ip address 192.168.1.1 255.255.255.0

R1(config-if-FastEthernet 0/1)#exit

Ruijie(config)#hostname R2

R2(config)#interface gigabitEthernet 0/0

R2(config-GigabitEthernet 0/0)#ip address 192.168.1.2 255.255.255.0

R2(config-GigabitEthernet 0/0)#exit

R2(config)#interface gigabitEthernet 0/1

R2(config-GigabitEthernet 0/0)#ip address 172.16.1.1 255.255.255.0

R2(config-GigabitEthernet 0/0)#exit

Ruijie(config)#hostname R3

R3(config)#interface gigabitEthernet 0/0

R3(config-GigabitEthernet 0/0)#ip address 192.168.2.2 255.255.255.0

R3(config-GigabitEthernet 0/0)#exit

2、基本的ip路由设置

R1(config)#ip route 100.1.1.0 255.255.255.0 192.168.2.2      //到外网目的网段的路由

R1(config)#ip route 172.16.1.0 255.255.255.0 192.168.1.2    //到内网服务器的路由

R2(config)#ip route 192.168.10.0 255.255.255.0 192.168.1.1     //R2到外部外地地址的路由 ,把内网发给外部外地地址的数据包 ,送到出口路由器

3、界说nat的内网口和外网口

R1(config)#interface fastEthernet 0/0

R1(config-if-FastEthernet 0/0)#ip nat outside

R1(config-if-FastEthernet 0/0)#exit

R1(config)#interface fastEthernet 0/1

R1(config-if-FastEthernet 0/1)#ip nat inside

R1(config-if-FastEthernet 0/1)#exit

4、设置内部服务器静态nat映射成外网地址

注重:

静态nat转换 ,可以举行ip地址一对一的转换 ,也可以基于TCP、UDP协议举行端口转换 。

如下划分为基于ip地址的一对一映射及基于TCP、UDP协议的端口映射的设置示例:

1)基于ip地址的一对一映射

R1(config)#ip nat inside source static 172.16.1.100 192.168.2.168   //把内网172.16.1.100 映射成公网的192.168.2.88

2)基于TCP、UDP协议的端口映射

R1(config)#ip nat inside source static tcp 172.16.1.100 23 192.168.2.168 23   //把内网172.16.1.100 tcp 23端口 映射成公网的192.168.2.88 的23端口

5、设置nat外网源地址转换

注重:

1)外部源地址转换 ,可以举行ip地址一对一的转换 ,也可以基于TCP、UDP协议举行端口转换 。

2)外部源地址转换 ,外网PC的内部外地地址 ,该地址不需要一定是出口路由器上的网段 ,只要内网路由可达 ,能够把内网服务器到外网PC的回程报文路由到出口路由器就可以 。若外网PC的源端口号不牢靠 ,那么外部源地址转换 ,只能是做基于ip地址的一对一映射 。

如下划分为基于ip地址的一对一映射及基于TCP、UDP协议的端口映射的设置示例:

1)基于ip地址的一对一映射

R1(config)#ip nat outside source static 100.1.1.1 172.16.10.168       //当内网会见172.16.10.168时 ,将目的ip地址转换成 100.1.1.1

2)基于TCP、UDP协议的端口映射

R1(config)#ip nat outside source static tcp 100.1.1.1 1025 172.16.10.168 1025     //外部全局地址的100.1.1.1 tcp 源端口 1025 ,转换成外部外地地址172.16.10.168 tcp 源端口 1025

五、设置验证

若外网能够通过内部服务器的外网地址正常会见 ,且内部网络无需引入外网路由 ,则双向nat设置准确 。

97国际·(中国区)集团官方网站

审查出口路由器上的nat转换信息

97国际·(中国区)集团官方网站

 

 

 

相关产品
97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多� 。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题 ,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反� 。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图