说明:
当前互联网环境中存在一台出口防火墙,下面有一台WEB服务器192.168.1.1/24
本地服务器需要对公网提供WEB服务映射,并且需要通过本地通过域名访问到该WEB服务。
问题:
本地服务器无法通过浏览器打开域名访问到本地提供的WEB服务。
原因:
服务器访问本地WEB服务的流量先到达防火墙后,防火墙无法针对该流量进行数据转发,因为该目的地址就是防火墙的出口IP,所以需要配置策略针对该特殊流量进行相应的数据转发。
解决方式:
在出口防火墙上,针对源IP为本地服务器,目标地址为公网IP,服务为本地提供的服务,转换为源地址为防火墙内部接口地址,目标地址为本地服务器地址,服务不变。
专注于为中小企业提供网站制作、网站建设服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业渑池免费做网站提供优质的服务。我们立足成都,凝聚了一批互联网行业人才,有力地推动了数千家企业的稳健成长,帮助中小企业通过网站建设实现规模扩充和转变。
个人笔记,如有错误请各位大佬指正。