说明:
当前互联网环境中存在一台出口防火墙,下面有一台WEB服务器192.168.1.1/24
本地服务器需要对公网提供WEB服务映射,并且需要通过本地通过域名访问到该WEB服务。
问题:
本地服务器无法通过浏览器打开域名访问到本地提供的WEB服务。
原因:
服务器访问本地WEB服务的流量先到达防火墙后,防火墙无法针对该流量进行数据转发,因为该目的地址就是防火墙的出口IP,所以需要配置策略针对该特殊流量进行相应的数据转发。
解决方式:
在出口防火墙上,针对源IP为本地服务器,目标地址为公网IP,服务为本地提供的服务,转换为源地址为防火墙内部接口地址,目标地址为本地服务器地址,服务不变。
个人笔记,如有错误请各位大佬指正。
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。