Cisco NAT --- 从内网用公网IP地址访问内网服务器

好吧，我承认这个标题挺难读，从一会儿内网一会儿公网一会儿又内网的。

但是这确实一个很实在的问题。如果你用的是ASA或其他防火墙，可以直接

跳过，这东西对防火墙来说实现起来太容易。我们的目标还是思科的路由器。

不过这个功能对于思科的路由器来说仅仅只是可以实现，效果不是太好，有

些副作用，比如效率问题，所以前些日子，南通的丁博士问我这个问题的时候，

我建议他修改网站代码，不要写死域名，仍然通过内网IP地址访问。

如图所示：内网的一台电脑需要通过互联网的DNS访问内网的一台服务器.

当公司内部无DNS或PC的DNS设置不是公司内部的DNS服务器时，就无法

通过域名来访问这个服务器。

换句话说就是 192.168.1.100可以直接访问10.1.1.100，但192.168.1.100

无法访问218.2.2.2 。

为了达成通过192.168.1.100 直接访问218.2.2.2 ，我们得利用一点小技巧。

英文叫：NAT Hairpinning 或者 NAT loopback 或者 NAT on-a-stick.

有一个思科官方的文档可参考 http://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/6505-nat-on-stick.html

美食有舌尖上的中国，路由有NAT上的拐棍。。

其实现原理的确像一个拐棍一样：包进入以后，从自己先转换成一个地址，

然后再从这个地址访问互联网地址，再通过自己拐回来。。

关心一下配置，R2 g0/1 为内网口 , g 0/0为外网口。为了实现内网用户上网

以及外网用户访问服务器，先在g0/0,g0/1上启用地址转换。

int g 0/0

ip add 218.2.2.2/30

ip nat enable

int g 0/1

ip add 10.0.1.1/30

ip nat enable

ip add 4.4.4.1/24 #在内网口上加一个子地址

no ip redirects #禁止路由器发送重定向包

#建一个NAT地支池，跟刚才加的子地址在同一个子网

ip nat pool stickpool 4.4.4.2 4.4.4.254 prefix-length 24

#定义一个ACL，抓出内网访问的设备地址

access-l 10 permit 192.168.1.0 0.0.0.255

#开始拐了。。

ip nat source list 10 pool stickpool overload

#定义一个ACL，允许外网用户访问内网的10.1.1.100

access-l 101 permit tcp any host 10.1.1.100 eq 80

#拐回去了。。
ip nat source static tcp 10.1.1.100 80 218.2.2.2 80 extendable

ip nat source list 101 int g 0/1 overload

大功告成，测试OK，内网用户也可以通过218.2.2.2:80访问了。

直接用外网DNS毫无问题。

Cisco NAT --- 从内网用公网IP地址访问内网服务器相关推荐

H3C SecPath U200-S 如何在内网使用外网IP地址访问内网服务器
H3C SecPath U200-S 如何在内网使用外网IP地址访问内网服务器 ------------------------------------------------------------ ...
阿里云云服务器无法通过公网ip地址访问网站的解决方法
刚购买的阿里云服务器自建网站却发现无法通过公网ip地址访问网站,主要是由于阿里云云服务器默认没有配置80端口的http协议安全组,给其添加上即可. 在自己的服务器实例中点击更多,选择网络与安全组,点击 ...
java判断内网ip_Java判断IP地址为内网IP还是公网IP的方法
本文实例讲述了Java判断IP地址为内网IP还是公网IP的方法.分享给大家供大家参考.具体分析如下: tcp/ip协议中,专门保留了三个IP地址区域作为私有地址,其地址范围如下: 10.0.0.0/8 ...
golang中获取公网ip、查看内网ip、检测ip类型、校验ip区间、ip地址string和int转换、根据ip判断地区国家运营商等
作者: 一蓑烟雨1989 所属专栏: Go从不放弃到实战本文链接:https://blog.csdn.net/wangshubo1989/article/details/78066344 生命不止, ...
搭建个人网站没有公网IP地址可以吗？
搭建网站不一定需要公网IP地址,甚至都不需要云服务器或虚拟主机.可以先在本地个人电脑中搭建一个网站:然后网站需要为公网上的其他访客提供访问:所以,需要内网穿透,映射公网域名进行访问.但是完全没必要,搭 ...
SRT编码器传输获取公网IP地址3种解决方案
SRT是时下最热门的互联网传输协议,具备低延时.稳定可靠传输的优势特性,可广泛应用于远程制作.远程监看.异地互动等需要互联网远程传输场景. SRT 是点对点传输协议,由于需要穿透互联网,所以至少需要有 ...
NAT环境下，内网用户使用公网地址访问内网服务器
一.环境 1.单位内部有一台服务器,提供web.ftp.ssh等服务,ip地址为私网地址. 2.出口使用cisco路由器,做端口映射,使服务器对外提供服务. 3.内部用户可以通过私网地址访问服务器,外 ...
ESXI + pfsense + 公网ip ，实现内网服务器端口映射
暴露内网服务器端口的方法有很多,之前介绍过ngrok和frp,今天我们用 ESXI +pfsense 来做下. 0. 准备材料 ESXI服务器一台,双网卡,版本5.5以上公网ip一个(有固定IP是最 ...
frp内网穿透-公网IP低成本使用高性能kali
frp内网穿透-公网IP低成本使用高性能kali 1.frp Github项目地址:https://github.com/fatedier/frp 找到最新的releases下载,系统版本自行确认. ...

Cisco NAT --- 从内网用公网IP地址访问内网服务器

Cisco NAT --- 从内网用公网IP地址访问内网服务器相关推荐

最新文章

热门文章