NAT+serer向外发布的服务器在内网通过域名或公网IP访问的解决办法.doc.docVIP

浅谈NAT server向外发布的服务器在内网通过域名/公网IP访问的解决办法 许茂生 FW0053 【问题描述】 前两天刚看到二线兄弟写的一篇案例“DMZ区域服务器的NAT应用”，正好处理办事处一个客户问题时碰到，客户组网其实很简单，内网通过三层交换机连到出口路由器再做NAT上网，交换机起三层，接了WWW服务器通过静态NAT向外发布。外网访问WWW服务器没有任何问题，问题出在内网对这几台服务器的访问，由于WWW服务器上很多的超链接或者搜索结果是通过WWW的公网IP链接的，所以客户要求内网必须支持通过域名和公网IP访问www服务器。 到了现场参照案例在内网口也做了NAT转换（将外网口下的nat server照着配一遍），不行，通过公网IP访问不了，IE状态栏显示已找到地址，然后就停在 “正在连接….”状态，不解。于是参照操作手册把NAT dns－map 配上，这时客户说通过域名能访问了，但公网IP还是不行.于是咨询二线专家，答曰：dns－map只解决内网通过域名访问问题，公网ip访问仍不行！！！ Oh my god！ 第二日问题还是被兄弟圆满解决了，回头细细想了下，此类应用应该不少，弟兄们难免回再碰到，于是总结了一下 【组网拓扑】 【相关配置】 AR4620： nat dns-map 218.6.x.195 80 tcp（可选） # interface E