内外网通过公网IP访问DMZ主机

需求：

公司DMZ区域Web服务器对内外提供Web服务，要求必须内外网使用公网IP访问，这样做到内外网透明；

准备：

防火墙外网接口IP 2.2.2.2/29，内网接口IP 10.2.255.253/24，DMZ接口IP 10.1.100.1/24

Web Server IP 10.1.100.87/24，映射公网IP 2.2.2.3

交换机IP 10.2.255.254

内网网段10.2.0.0/16

H3C防火墙配置如下

acl number 2000

rule 2 permit source 10.2.0 0.0.255.255

vlan 255

interface Vlan-interface255

nat server protocol tcp global 2.2.2.3 22 inside 10.1.100.87 80

ip address 10.2.255.253 255.255.255.0

interface GigabitEthernet0/2

port link-mode route

ip address 10.1.100.1 255.255.255.0

interface GigabitEthernet0/4

port link-mode route

description To Wan

nat outbound static

nat outbound 2000

ip address 2.2.2.2 255.255.255.248

undo dhcp select server global-pool

ipsec policy ipsecpolicy1

zone name Local id 1

priority 100

zone name Trust id 2

priority 85

import interface Vlan-interface255

zone name DMZ id 3

priority 50

import interface GigabitEthernet0/2

zone name Untrust id 4

priority 5

import interface GigabitEthernet0/4

转载于:https://blog.51cto.com/yanhuan/1878449

内外网通过公网IP访问DMZ主机相关推荐

EVE-NG--华为防火墙USG6000v 内外网打通，并均可通过公网IP访问FTP服务器
EVE-NG–华为防火墙USG6000v 内外网打通,并均可通过公网IP访问FTP服务器所有镜像在EVE-NG第一个博客百度云链接里面,自行下载. 需要现成自制镜像的私信我,百度云盘无偿分享给你. ...
服务器ip直接访问php怎么写,php - 如何实现用公网ip访问到服务器上的网页？
服务器系统是Windows Server 2012 R2,已经部署了IIS.PHP和MySQL,能够在云服务器上通过localhost打开php网页,(放在服务器wwwroot上的index.php) ...
内网用户通过域名或公网IP访问内部服务器的解决办法
内网用户通过域名或公网IP访问内部服务器的解决办法原因-路由回流组网图解决方案内部NAT方案内网用户与服务器不同网段 E0/0和E0/2都需要做nat server 内网用户与服务器相同网段 ...
centos服务器关闭iptables防火墙后仍然无法通过公网ip访问http端口的问题
前几天在阿里云买了台服务器,装上centos,今天在配置tomcat的时候发现,localhost:8080是可以访问的,但是无法通过公网IP访问8080端口.马上就想到了防火墙的问题,查到cento ...
关于腾讯云服务器不能用公网ip访问的解决方案
关于腾讯云服务器不能用公网ip访问的解决方案参考文章: (1)关于腾讯云服务器不能用公网ip访问的解决方案 (2)https://www.cnblogs.com/cxsabc/p/10627645. ...
阿里云服务器的公网ip访问不到的问题
原因分析今天搭载了一台阿里云服务器,迅速搭载了一套LAMP,但是使用给定的公网ip并不能直接访问到自己的服务器页面,四处检查确认配置没有问题,且ICAM在本机可以ping通服务器,最终找到了原因进 ...
【计网】DNS解析 DDNS解决动态公网IP访问
DNS服务与DDNS 前言一.DNS服务二.DNS域名解析 1.解析过程 2.DNS污染三.DDNS解决动态公网IP访问总结前言本篇主要记录一下DNS域名解析在我们平时上网时的使用,与DN ...
flask部署阿里云服务器，公网ip访问不了（一些问题及解答）
flask部署阿里云服务器,公网ip访问不了(新手踩坑之路) 好朋友,你是不是一个后端初学者?相信到目前为止,你已经拥有一定的后端基础,在发现单机本地的后端开发已经无法满足你,于是你刚买一个云服务器. ...
使用Apisix打造家庭NAS网关，免公网IP访问
使用Apisix打造家庭NAS网关本文使用apisix打造家庭NAS网关,并通过cloudflare进行穿透,可免公网IP访问.首先你的NAS支持Docker,没有NAS也没有关系,只要你的电脑支持 ...

内外网通过公网IP访问DMZ主机

内外网通过公网IP访问DMZ主机相关推荐

最新文章

热门文章