SNAGFORACSG3x4x端口映射包括LANLAN配置指导.pdfVIP

AC/SG 端口映射 配置文档 深信服电子科技有限公司 2012 年07 月09 日 深信服科技 提升带宽价值 一、网络结构 二、建立端口映射规则 WAN-LAN 端口映射规则，即：DNAT 规则，将内网的服务器发布到公网上去，通过 转换数据包的目标 IP 地址实现。例如：要把局域网内的一台 WEB 服务器，IP 地址为 /24，端口为：80，发布至公网上，假设用户只有一条Internet 线路。配置如下： 深信服科技 提升带宽价值 深信服科技 提升带宽价值 最后勾选“防火墙自动放行数据”，如此处不勾选，需手动放通WAN-LAN 方向的防火墙规 则。 三、特殊应用（LAN-LAN端口映射） 用户需求：用户内网有一台服务器：，WAN1 口使用光纤接入，有公网IP 地址 （202.x.x.x ），该公网IP 地址对应一个域名： ，已经使用DNAT 做端口映射把 服务器发布至公网，并可以在公网访问 ；现在要求在局域网（/24 连接在LAN 口），也可以通过访问域名： 达到访问web server ：， 两种办法实现客户需求： 方法一：如前面做完DNAT 规则后，勾选“发布服务器”： 注：勾选“发布服务器”之后，内网和外网都可以通过域名去访问服务器，此时内外网访问服 深信服科技 提升带宽价值 务器时源IP 地址都会转换成设备的LAN 口地址。如果客户要求外网访问时源IP 地址不转 换，则需要手动做LAN-LAN 端口映射。 方法二：手动做LAN-LAN 端口映射 （1） 做端口映射（DNAT 规则），注意外网接口必须选择LAN 口 深信服科技 提升带宽价值 （2 ） 做SNAT(代理上网)规则，将源IP 转换成设备的LAN 口IP 深信服科技 提升带宽价值 点击高级配置，进一步配置： 深信服科技 提升带宽价值 最后需要手动放通LAN-LAN 的防火墙规则 深信服科技 提升带宽价值