迪普防火墙-NAT回流

最新推荐文章于 2025-02-26 13:04:01 发布

1dan

最新推荐文章于 2025-02-26 13:04:01 发布

阅读量1.1k

点赞数 9

文章标签：服务器网络 linux

本文链接：https://blog.csdn.net/qq_66683859/article/details/134846514

版权

文章讲述了在防火墙和核心交换机三层环境中，如何通过目的NAT实现内网用户A和B同时通过公网8080端口访问A主机的80服务。H3C设备通过启用NAThairpin功能，而迪普设备则需将目的NAT入接口加入内网接口。讨论了是否需要源地址转换的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

案例环境

防火墙与核心交换机三层部署，内网用户A和B主机上网借用出接口地址上网，

通过目的NAT将内网主机A的80端口映射为公网地址的8080

需求

需要同时满足B用户和C用户同时通过公网地址的8080端口访问A主机的80服务

其他厂商配置方法

H3C配置是在内网接口侧开启NAT hairpin功能即可实现

迪普设备

将目的NAT入接口加入内网接口

(是否还需要做源地址转换呢，按理说应该不需要了)

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

1dan

关注关注

9
点赞
踩
11

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

防火墙目的NAT配置实战

悦分享

10-05

881

源NAT流量先从内到外（公司内办公主机上网），内到外转换源地址和端口。目的NAT流量先从外到外内（公司内服务器对外提供访问），外到内转换目的地址和端口。目的NAT是指对报文中的目的地址和端口进行转换，通过目的NAT技术将公网IP地址转换成私网IP地址，使公网用户可以利用公网地址访问内部Server。当外网用户访问内网Server的报文到达FW时，FW将报文的目的IP地址由公网地址转换为私网地址。当回程报文返回至FW时，FW再将报文的源地址由私网地址转换为公网地址。

AR路由器通过web及代码实现公网用户使用公网地址访问内网服务器，同时内网用户实现通过公网地址访问内外那个服务器

Crack_1的博客

12-16

1930

** AR 实现公网用户使用公网地址访问内网服务器，同时内网用户实现通过公网地址访问内外那个服务器 ** 1、web实现配置前提：设备已实现，基本的上网业务，需要映射服务器，实现内外网的访问。（外网映射）选择 IP业务—NAT—内部服务器 新建选择您外网接口，转换类型是协议转换，协议类型是TCP/UDP(请根据您的需要选择)，外部IP 当前接口接口IP地址，外部端口号，映射单个，输入您需要的端口，内部IP，输入服务器的内网IP地址，内部端口，输入对应的数据服务端口。做完以上配置以后，就可以实现

参与评论您还未登录，请先登录后发表或查看评论

NAT回流，解决内网主机无法访问内网服务器问题

yao12_的博客

08-29

9207

解决内网主机无法通过公网地址或域名访问内网主机的问题

NAT回流

qq_46127271的博客

05-11

4199

NAT回流

NAT回流，内网主机无法通过外网IP访问内网服务器问题

最新发布

guganly的专栏

02-26

1045

NAT回流是指服务器提供NAT映射，即满足公网用户通过公网地址访问；也满足内网用户通过公网地址访问，内网用户访问的数据能正常返回就是数据回流功能。出现Nat回流这是正常现象，任何设备只要做了端口映射，都绕不开这个问题，因为TCP/IP协议栈就是这样工作的。按理再做完这一步以后，nat回流的问题就应该解决了，但是实际情况是并没有生效。经过分析，原因就是做好端口映射以后，内部服务器通过外网IP访问内部server的时候流量没有回流到防火墙导致的。

nat端口回流

qq_44718856的博客

03-15

7122

内网用户通过NAT地址访问内网服务器 1. 组网需求 · 某公司内部网络中有一台FTP服务器，地址为192.168.1.4/24。 · 该公司拥有两个外网IP地址：202.38.1.1和202.38.1.2。需要实现如下功能： · 外网主机可以通过202.38.1.2访问内网中的FTP服务器。 · 内网主机也可以通过...

路由器NAT回流实施

weixin_34129696的博客

09-11

1442

此文原载于本人百度博客：http://hi.baidu.com/oldfile 刚才主任让我配置一下路由器，好使我们的校内也能通过域名访问，本校的主页。原来我们的主页在校外可以通过域名访问，而在校内却只能通过IP地址。因为，我在配置NAT的时候，没有发现内网不能访问，所以这个问题一直到今天才迫切需要解决，呵呵，现在得以解决了。输入以下两条新命令【便可以搞...

nat hairpin 端口回流（nat 回环）

qq_35382262的博客

04-25

7932

在端口开启nat hairpin后，路径就是从192.168.1.2到nat端口10.0.0.2转换后再访问内网服务器192.168.1.254，相当于从外网nat接口绕了一圈后再访问192.168.1.254。内网地址：192.168.1.2，内网服务器：192.168.1.254，外网地址：10.0.0.2。这样做的好处就是所有访问服务器的流量都是经过防火墙控制，从而拒绝了来自内部的攻击，防止内鬼。

迪普防火墙FW1000-MA-N调试文档—20180823.docx

08-27

迪普FW1000-MA-N防火墙，该型号防火墙前面板共有8个以太网口，以太网口0~6一般做为业务口，7口做为以太网配置口，CONSOLE口为串口调试口，CONSOLE口需要通过串口线和超级终端进行调试，当以太网配置口的ip被修改或者...

迪普防火墙安装调试步骤.pdf

11-26

本文档将详细介绍迪普防火墙的安装和调试步骤，包括 VLAN 的创建、安全域的配置、静态路由的配置、DHCP 的配置、NAT 的配置、包过滤策略的配置等。 1. VLAN 的创建在迪普防火墙中，首先需要创建一个 VLAN，例如 ...

迪普防火墙配置手册

11-26

厂商手册，由官方售后工程师提供，详细的操作步骤及功能介绍，如需其他设备型号的配置文档可留言。

(迪普）DPtech FW1000防火墙命令手册

05-03

为了方便大家所以整理到CSDN ，希望大家多多支持。

迪普防火墙DPtech FW1000系列应用防火墙用户手册v2.4.pdf

10-31

### 迪普防火墙DPtech FW1000系列应用防火墙用户手册v2.4.pdf 关键知识点 #### 一、产品概述与快速入门 **迪普防火墙DPtech FW1000系列**是杭州迪普科技有限公司研发的一款高性能、高安全性的应用级防火墙产品。该...

迪普防火墙FW1000-MA-N调试文档—20180823 迪普防火墙zip

06-22

迪普防火墙FW1000-MA-N调试文档—20180823 迪普防火墙FW1000-MA-N调试文档—20180823.docx.docx - 副本

迪普防火墙FW1000-MA-N调试文档—20180823 迪普防火墙FW100

06-22

迪普防火墙FW1000-MA-N调试文档—20180823 迪普防火墙FW1000-MA-N调试文档—20180823.docx.docx - 副本 (2)

nat回流的思考

weixin_34014277的博客

01-28

4263

nat回流的思考：目前大多数企业网都存在nat回流现象，但是现在防火墙都能自动识别nat回流（所谓自动识别就是防火墙有dnat表），所以来回方向都经过防火墙的数据nat回流是不会造成影响的。或者也能通过dns服务器解决，内网访问时直接将域名映射到内网地址。但是当企业网比较大，防火墙下部有核心时，就会经常出现服务器返回数据不经过防火墙（服务器客户端在同一...

NAT回流 - 内网使用公网ip访问内网服务器无效

m15151850711的博客

12-18

9532

场景：在！家里！（默认电信猫，企业部署的网关经配置可解决）内网搭建了一台服务器，地址ip：192.168.1.X，对外公网ip：1.1.1.X；现在内网有台设备想通过访问1.1.1.X，但是发现无法访问。原因：1、表面上看，家庭环境下，nat转换发生在网关，所以大家觉得nat是设备的功能，数据包到达设备就能触发。实际在实现细节上，nat的触发条件是发生在端口上，也可以说成区域上。 2、对于网关设备，分为进域和出域，域又包括网关上的各类网络接口组。一般网关如电信猫，nat的触发（包括nat条目）设置在出

查看迪普防火墙配置命令

02-20

迪普防火墙是一种网络安全设备，用于保护网络免受未经授权的访问和攻击。要查看迪普防火墙的配置命令，您可以使用以下命令： 1. `show running-config`：此命令用于查看当前运行的配置。它将显示防火墙的所有配置信息，包括接口配置、访问控制列表（ACL）、NAT（网络地址转换）等。 2. `show access-list`：此命令用于查看防火墙上配置的访问控制列表（ACL）。ACL用于控制网络流量的进出规则，通过此命令可以查看已配置的ACL规则。 3. `show interface`：此命令用于查看防火墙上接口的配置信息。它将显示每个接口的状态、IP地址、子网掩码等详细信息。 4. `show nat`：此命令用于查看防火墙上配置的NAT规则。NAT用于将私有IP地址转换为公共IP地址，通过此命令可以查看已配置的NAT规则。 5. `show policy-map`：此命令用于查看防火墙上配置的策略映射。策略映射用于定义特定流量的处理方式，通过此命令可以查看已配置的策略映射规则。这些是一些常用的命令，您可以根据具体需求使用不同的命令来查看迪普防火墙的配置。如果您有其他问题，请随时提问。