域内NAT：如何让内网client通过公网地址访问内网server？

已于 2024-02-10 19:25:49 修改
阅读量558 收藏 9
点赞数 5
文章标签： 服务器 linux 网络
于 2024-02-10 00:08:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013434525/article/details/136088671
版权

第一步，实现任意公网用户访问内网server。按教育网规矩，公网过来的流量要访问校内网的server必须从教育专线（路由器接口G0/0/1)进入。

第二步，实现内网主机通过公网地址210.43.2.3能够访问内网server192.168.1.2，图中①和②必做。

如果只做①nat static，不做②nat outbound(easy ip)。

抓包：nat接口GE0/0/2

抓包：SW1接口Ethernet 0/0/3

如果全做：①nat static+②nat outbound(easy ip)。

顺漆自然
关注
内网主机通过外网地址访问内网服务器
weixin_34414650的博客
04-02 1万+
网关设备一般都具有NAT功能，分别为源地址NAT、目标地址NAT，这两种功能应用比较普遍，各厂商都有很标准的实现方式。但是对于“内网主机通过外网地址访问内网服务器”这一场景，各厂商的实现不通，下面就这个场景，分别说一下各厂商的实现。1.华为2.华三内网用户通过NAT地址访问内网服务器1组网需求 · 某公司内部网络中有一台FTP服务器，地址为192.168.1.4/24。 · 该公司...
公网用户通过NAT Server访问内部服务器
qq_44751470的博客
07-06 1672
示例图 一.实验目的 1.配置公网用户通过NAT Server访问内部服务器 二.注意事项 1.配置NAT Server时注意映射的IP地址 2.由于安全策略的配置，只能由外到服务器的单方向访问，且只能访问指定的目的地址 三.简单配置 FW1 sysname FW1 # interface GigabitEthernet1/0/1 ip address 1.1.1.1 255.255.255.0 # interface GigabitEthernet1/0/2 ip address 10.2.0.1 2
NAT回流，解决内网主机无法访问内网服务器问题
yao12_的博客
08-29 5833
解决内网主机无法通过公网地址或域名访问内网主机的问题
内网电脑如何通过外网IP访问内网的服务器
最新发布
m0_57121953的博客
08-02 455
内网的电脑，如何使用公网IP访问内网的服务器？写下这个标题，连我自己都学得拗口，可是又想不到更合适的标题。正常来说，内网的电脑访问内网的服务器，当然是使用服务器的内网IP地址和端口，比如说，金蝶ERP服务器的IP地址是192.168.1.163，端口是80。那么，内网的电脑要登录金蝶ERP，只要打开浏览器，输入192.168.1.163，就能打开登录页面了，http默认80端口，所以不必输入。如果...
NAT环境下，内网用户使用公网地址访问内网服务器
phoenix1415的博客
02-24 1万+
一、原理分析(cisco路由器) 1、传统NAT 内网用户、服务器上外网和外网用户访问内网的服务器均正常。 NAT设备，改变了syn包的目的地址，但是没有改变syn包的源地址，导致服务器的syn ack包直接给了client，从而导致三次握手失败。 2、传统NAT+PBR(借鉴NAT-on-stick) ...
外网远程访问内网服务器有哪些方式？
2301_78526531的博客
12-11 1422
通过 VPN 网络，可以使外部设备能够通过一个虚拟的专用网络连接到内网服务器，从而实现外部访问。2、端口映射：如果你的内网服务器没有 NAT，你可以使用端口映射来实现外网访问内网服务器。1、网络地址转换（NAT）：如果你的内网服务器是通过 NAT 连接到互联网的，你可以使用 NAT 来实现外网访问内网服务器。无论你选择哪种方式，为了保证网络安全，请务必正确配置安全措施，如设置好密码、使用安全连接方式（如 HTTPS），或者使用 TLS/SSL 等加密协议，防止安全威胁和数据泄露。
内网用户通过域名或公网IP访问内部服务器的解决办法
热门推荐
小龙人
06-03 3万+
文章目录原因-路由回流组网图解决方案内部NAT方案内网用户与服务器不同网段内网用户与服务器相同网段内网DNS方案防火墙DNS Mapping方案路由器DNS Mapping方案其他方案小结资源 原因-路由回流 当用路由器防火墙等设备将内网服务器发布到公网上，供外网用户访问的过程中出现的一种现象，就是你发现web服务器已经成功发布了，外网用户能够成功访问，但内网用户确无法访问到web服务器，这就是路...
内网主机通过公网地址访问内部服务器配置案例
weixin_34310369的博客
04-18 1177
1         组网拓扑     实验拓扑如上图，内部服务器有个外部域名，内部通过同一个固定公网IP上网。 需求：要实现外部通过域名访问内部服务器，内部同样也能通过外部域名访问内部服务器。   2         需求分析   内部服务器通过在路由器上使用NAT server映射成公网地址供外部主机访问。 内部主机访问外部域名时经解析会成为公网地址，而到达服务器后根据源地...
公网用户通过NAPT和NAT Server访问内部服务器
qq_44751470的博客
07-03 1206
示例图 一.实验目的 1.配置公网用户通过NAPT和NAT Server访问内部服务器 二.注意事项 三.简单配置 FW1
彻底理解防火墙中的NAT： Client1能够访问Server1的HTTP服务 Server1能够ping通Server2
彭淦淦的博客
04-28 2778
1.2 方案 搭建实验环境，如图-1所示。 图-1 配置步骤如下。 1）配置接口IP地址并将接口加入安全区域 2）配置安全策略 3）配置NAT策略 4）配置路由 5）路由环路问题 1.3 步骤 实现此案例需要按照如下步骤进行。 1）配置接口IP地址，并将接口加入安全区域。 interface GigabitEthernet1/0/1 ip addr...
内网客户 通过 公网域名/ip 访问内网web服务器 出错
centos的博客
10-18 1万+
在一内部局域网中， client  内网地址为 10.0.0.2     web  服务器内网地址为 10.0.0.1    外网地址为  211.6.15.1    域名为  xx.love.com 问题：在内网10.0.0.2的机器上访问   外网地址 211.6.15.1 或者域名  xx.love.com  都无法访问，  解
内部主机通过公网地址访问内网服务器配置案例
04-15
解决局域网用公网域名访问内网web服务器
电脑教程内网渗透之内网穿透.rar
10-25
这个主题涉及到如何使内网中的设备能够被公网或者其它内网设备直接访问，通常在家庭和企业网络环境中，由于路由器的网络地址转换（NAT）机制，内网设备对外部网络来说是不可见的。本教程将深入探讨这一技术，以帮助...
内外网访问FTP服务： 配置Easy IP，使Client1通过地址转换ping通Client2（模拟上网） 配置服务器发布使Client2可以访问Server1的FTP服务
彭淦淦的博客
04-28 1840
3.2 方案 搭建实验环境，如图-12所示。 图-12 3.3 步骤 实现此案例需要按照如下步骤进行。 1）基本配置 interface GigabitEthernet1/0/1 ip address 192.168.1.254 255.255.255.0 interface GigabitEthernet1/0/2 ip address 20...
目的NAT server；公网用户通过NAT Server访问内部服务器
2301_77023501的博客
11-16 436
当通过global IP地址配置nat server后，再通过基于接口地址的方式配置nat server，当被借用的接口的地址与global IP地址相同时，二者冲突，基于接口方式的nat server不生效。当内网部署了一台服务器，其真实IP是私网地址，但是希望公网用户可以通过一个公网地址来访问该服务器，这时可以配置nat server，使设备将公网用户访问该公网地址的报文自动转发给内网服务器。外部网络的用户访问内部服务器时，nat将请求报文的目的地址转换成内部服务器的私有地址。转换结果，已成功转换。
从外网访问局域网服务器的六种方法
Jason_Chen博客
08-10 8238
然后在他的内部的口为Lan口，有若干个，组成一个局域网，这个局域网是只在这个小范围内互相可以访问，这个局域网内的电脑可以访问外网，但是外网无法访问他们（因为无法路由到他们，按照IP路由的），当然还有别的方法，咱们后面说。例如咱们例子中的情况，光猫路由器他的内网的地址为192.168.1.1，其他的路由器和电脑都是从2，3这样的。公司宽带的资费要比个人的贵一些。为此，你需要先申请一个域名，关于域名，可以是一级的、也可以是二级的，前者要求较高，通常是大的公司，后者个人都可以申请，网上有很多申请的，还有免费的。.
不能用公网地址访问内网服务器的详解
eseries
07-14 608
                                                 -->究竟为什么内网不能用公网地址访问内网服务器。不是任何设备都存在此问题，拿cisco的设备来说，不同版本的ios，有的就没有这个问题，而有的版本就有问题，netscreen的防火墙也没有这个问题，关键是开发者有没有意识到这个问题，通过修改ios，完全可以避免。对于这个问题，解决方法是有，比...
端口回流与dns-map与域内NAT
dolphin98629的专栏
06-23 3007
端口回流与dns-map与域内NAT 回流的概念： 端口回流&DNS-map&域内NAT 组网分析： 某企业内部一台主机建了个WEB服务站点端口80，然后在网关Router上映射80端口到Web Server的80端口，这样外网上上就能以公网地址202.38.1.1:80的地址访问到Web Server的站点了。 但是Host A通过公网地址却无法访问服务器，如果Router
某企业出口防火墙启用目的NAT对外提供服务，但其内网用户无法通过公网映射地址访问该服务，应如何解决？
07-08
这个问题可能涉及到网络设置和防火墙配置的体情况。通常情况下，如果内网用户无法通过公网映射地址访问服务，可能有几个原因和解决方法： 1.络地址转换（NAT）配置问题：确保防火墙正确配置了目的N规则，将公网地址映射到内网的IP地址和端口上检查NAT配置是否正确，包括源地址目的地址、端口号等。 2. 防火墙规则限制：检查防墙规则，确保允许从内网到公网的数据流通过。可能需要添加出站规则或允许特定端口的流量通过。 3. 内部网络设置：确保内网用户的网络设置正确，包括网关、DNS解析等。有时候，内部网络设置不正确可能导致无法访问公网映射地址。 4. 网络地址冲突：检查内网服务是否与其他网络设备的IP地址冲突。确保内网服务的IP地址是唯一的，并且与其他设备不冲突。 如果您没有网络和防火墙的管理权限，建议联系网络管理员或技术支持团队，以便他们能够帮助您解决具体的问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值