首页 科技问答 雪峰,F100-C-G5 外网可以访问公司内网网站,公司内网直接输入域名无法访问。

雪峰,F100-C-G5 外网可以访问公司内网网站,公司内网直接输入域名无法访问。

科技问答 163
1686928417,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区雪峰 雪峰 零段 粉丝:0人 关注:0人

问题描述:

外网可以访问公司内网网站(公司有自己的网站服务器,网站服务器接入到内网ip192.168.2.2),内网访问公司网站必须输入网站服务器IP地址,在公司内网直接输入域名无法访问。

组网及组网描述:


8小时前提问

最佳答案

内网口加条命令

NAT  hairpin

8小时前回答

暂无

您好,请知:

内部终端使用外部地址访问内部映射出去的服务器,以下是实现方法,请参考:

1、在内网口开启nat hairpin功能,参考命令如下:

int gi 1/0/1

nat hairpin enable

quit

2、也可以使用双向NAT来实现。

注意安全策略需要双向放通。


8小时前回答

暂无

NAT hairpin功能用于满足位于内网侧的用户之间或内网侧的用户与服务器之间通过NAT地址进行访问的需求,通过对报文同时进行源地址和目的地址的转换来实现。

参考:

01-NAT hairpin典型配置举例-新华三集团-H3C

01-NAT配置-新华三集团-H3C

8小时前回答

暂无

你正在,F100-C-G5 外网可以访问公司内网网站,公司内网直接输入域名无法访问。

NAT