天融信G420A防火墙双向地址转换一个设置细节 |
您所在的位置:网站首页 › 双向映射和目的映射一样吗 › 天融信G420A防火墙双向地址转换一个设置细节 |
关于天融信G420A防火墙双向地址转换一个设置细节 今天碰到的一个现象:(此现象可能只是在G420A上出现,防火墙软件版本是Topsec Operating System tos_3.3.005.072.1_3.5_3 K1105071922 ) 服务器server1 ip:172.168.1.1 通过天融信G420A防火墙做了两条地址映射:一条源地址映射、一条目的地址映射。如下图示:
此时,Internet上的用户能通过 113.105.88.8访问172.168.1.1提供的服务, 172.168.1.1也能访问Internet。 但是在server1上不能通过113.105.88.8访问自己提供的服务,(可能有人认为这是多此一举,其实不然,像有的邮件软件就必须通过互联网地址访问自己); 于是,我在server1上ping113.105.88.8也不通 但能ping通其他的互联网地址,包括防火墙outside地址113.105.88.1。 之后找了天融信的工程师,告知:若要服务器自己通过映射后的地址访问自己,那么需要做一条双向地址映射。遂将双向映射做上去,加上前面加的源和目的映射这个时候共有三条地址映射。但是问题依旧,找了好久原因,无意间我将目的映射移动到双向映射后面,问题就解决了。 反复试验得出结论:若要服务器自己通过映射后的地址访问自己,需要做一条双向地址映射,同时双向映射策略要在目的映射策略前面. (如下图:8328必须在8034前面)
|
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |