访问内网服务器.docVIP

路由器内网用户通过域名访问内网服务器的配置方法

一、

组网需求：

组网如图所示，内网中存在两台服务器分别对外提供www及ftp服务，网关路由器公网接口上已下发natserver配置。DNS服务器位于公网，将两台服务器的对应的域名映射到公网出口地址上，公网用户可以通过域名访问服务器。

要求：内网用户可以使用域名访问内网的两台服务器。

涉及产品：SR6600路由器

方案一：DNS-mapping方案：

在SR6600路由器上配置DNSmap功能，可以建立域名-公网地址-公网端口号-服务协议的匹配表项。当内网用户发出的DNS解析请求得到的DNSServer响应到达配置了NATserver的公网出接口时，接口上查找到DNSmap表项后会将内网服务器的地址替换解析到的公网地址，主机就可以使用内网地址直接访问服务器。

方案二：利用NAT和NATServer下发在内网网关接口上，使内网主机通过公网地址去访问服务器。

在不使用DNS-mapping的情况下，主机用域名访问服务器意味着主机必须能使用公网地址（）去访问内网服务器。通过将NAT和NATServer配置下发在内网网关接口上可以满足该应用（原先下发在公网接口上的natserver配置是为了满足公网用户访问的，该部分配置不变）。

三、

配置步骤：

方案一配置

H3Csystem-view

[H3C]sysnameGateway

[Gateway]interfaceg0/1

[Gateway-GigabitEthernet0/1]ipaddress24

[Gateway-GigabitEthernet0/1]natserverprotocoltcpglobalwwwinsidewww

[Gateway-GigabitEthernet0/1]natserverprotocoltcpglobalftpinsideftp

[Gateway-GigabitEthernet0/1]quit

[Gateway]interfaceg0/0

[Gateway-GigabitEthernet0/0]ipaddress024

[Gateway-GigabitEthernet0/0]quit

//注意dns-map配置中对应的地址是公网地址而不是服务器的内网地址

[Gateway]natdns-mapdomainprotocoltcpipportwww

[Gateway]natdns-mapdomainprotocoltcpipportftp

方案二配置

H3Csystem-view

[H3C]sysnameGateway

[Gateway]aclnumber3000

//编写acl匹配来自内网网段目的地址为两台server的数据流

[Gateway-acl-adv-3000]rulepermitipsource55destination0

[Gateway-acl-adv-3000]rulepermitipsource55destination0

[Gateway]interfaceg0/0

[Gateway-GigabitEthernet0/0]ipaddress024

//将nat及natserver配置下发在内网网关口上

[Gateway-GigabitEthernet0/0]natserverprotocoltcpglobalwwwinsidewww

[Gateway-GigabitEthernet0/0]natserverprotocoltcpglobalftpinsideftp

[Gateway-GigabitEthernet0/0]natoutbound3000

[Gateway-GigabitEthernet0/0]quit

//其它基础配置略

四、

配置关键点：

1．注意dns-map的配置中的ip地址应该配置公网出接口地址。

Natserver的相关配置应该下发在公网出接口上。

2．在方案二中，natserver及natoutbound的配置应当配置在内网网关接口上。并且注意acl规则中的目的地址应匹配服务器主机地址。

不是什么公网,私网....是外网,内网.....

内网:现阶段没有接入INTERNET的网络,称为局域网.俗称内网.

外网:INETERNET基础网络,俗称为外网.公网即国际互联网（Internet），它是把全球不同位置、不用规模的计算机网络（包括局域网、城域网、广域网）相互连接在一起所形成的计算机网络的集合体。我