ACL配置

基本配置就不细说了

拓扑图如下

ACL配置

 

 

设置静态路由

ACL配置

分配一个公网IP地址202.169.10.5给PC1做静态NAT地址转换,在R1的GE0/0/0接口下使用nat static 命令配置内部地址到外部地址的一对一转换

ACL配置

 

 使用公网地址池202.169.10.50-202.169.10.60为市场部员工做NAT转换

ACL配置

 

配置easyip

ACL配置

 

 配置完成后,在PC2和PC3上使用UDP发包工具发送UDP到公网地址202.169.20.1,配置完成之后发送ACL配置

 

 

ACL配置

 

可以看到,源地址172.17.1.3的UDP数据包已经被新地址202.169.10.1和新端口10241替换,这样大大节省了地址空间

配置NAT Server

因为正常的NAT转换会导致错误,在开启某应用协议的NAT ALG功能后,该应用协议报文可以正常进行NAT转换,否则该应用协议不能正常工作

ACL配置

 

 可以看到配置已经生效,并开启服务器的FTP功能,

配置完服务器之后,在R2上模拟公网用户访问该私网服务器

ACL配置

 

 该配置成功

 

 

 

 

 

上一篇:CentOS 7安装配置带用户认证的squid代理服务器


下一篇:Haproxy基础知识