华三内网主机通过域名访问,外网访问dmz主机

华三内网主机通过域名访问,外网访问dmz主机

方案二：利用NAT和NAT Server下发在内网网关接口上，使内网主机通过公网地址去访问服务器。在不使用DNS-mapping的情况下，主机用域名访问服务器意味着主机必须能#配置NAT Hairpin(使能内网用户通过公网接口IP地址访问内部服务器) [H3C-Vlan-interface1]nat hairpinenable

1 前言：不知道这算不算H3C的一个BUG，之前遇到一个项目里用了H3C的防火墙设备，但是奇怪的是内网用户无法通过服务器映射出去的公网IP地址来访问服务器。后来查了资料，发现可以这防火墙部署在互联网出口，内网有一台OA服务器192.168.1.88通过防火墙发布了8081端口，并且外网用户访问对应服务正常，目前需要实现内网用户也能通过公网地址去访问内部服务器的

＋△＋ 内网用户通过域名或公网IP访问内部服务器的解决办法统而言之，通常出现在定义内部用户NAT访问互联网与定义服务器为同一网段、同一区域、同一网络设备的网络环境，因为这样会使·内网主机通过域名访问外网Web服务器时，首先需要向外网的DNS服务器发起DNS查询请求。由于外网DNS服务器回复给内网主机的DNS应答报文载荷中的携带的Web服务器地址与内网主机

内网客户通过公网域名/ip 访问内网web服务器出错在一内部局域网中，client 内网地址为10.0.0.2 web 服务器内网地址为10.0.0.1 外网地址为211.6.15.1 域源区域为外网接口，目的区域为内网服务器区接口，目的地址和目的ip转换地址为服务器的外网地址和内网地址。深信服设备上内网服务器接口是个二层接口，如果在华三

＞＾＜ 默认情况下用内网地址访问是没任何问题的。解决办法【域内NAT】1、定义地址池[USG-GW]nat address-group 5 200.1.1.1 200.1.1.1 2、定义域内NAT [USG-GW]nat-policy zone trustLcx绕过防火墙限制实现双内网互联CplusHua lcx双内网互联的实现，可以解决两个同处于内网的机器的联通问题，但前提是有一台处于外网且双内网都能访问拥有独立IP的服务器。简