华为防火墙(H3C SecPath F1000
发布网友
发布时间：2022-04-23 11:42
共1个回答
热心网友
时间：2023-10-12 12:22
不用使用这个命令。还有一种方法
在内网的接口上使用nat ser 命令将*接口上发布的命令重新写一遍。也就是说端口映射的信息在内*接口都有，且一模一样。
之后写一条acl
acl num 3005
rule per ip sou 192.168.1.0 0.0.0.255 de 192.168.1.100 0
写一条规则，内网所有ip地址到内网的服务器ip。
之后在内网接口上
nat out 3005
将acl3005做nat out转换
这样2个步骤能够解决内网使用公网ip或者域名访问内网的服务器。原理是将数据流在防火墙上内部回流。。
