多个公网IP通过一台防火墙映射到内网多台服务器怎么做? (非常急)
有一对多网络地址转换、多对多转换、一对一转换、端口映射等 。现在国内很多防火墙都有一个网络地址转换 。在防火墙转换之前,一般需要定义一个组或者网络接口,然后用你定义的组(也就是你的服务器)找到那个项,然后一对一映射就可以了 。出于安全考虑,您只能单独映射服务器的单个端口,如端口80 。看看具体防火墙的说明就行了 。不懂的话多打电话咨询厂家 。厂家一般都有售后支持 。祝你好运 。
文章插图
外网多个固定IP怎么端口映射到多个内网服务器
本来花生壳的主机映射功能可以映射到内网多台服务器,现在是更简单的方法,蒲公英智能组网路由器 。实现原理不同,更简单,功能更强大 。建议百度搜索了解一下 。
如何通过一个公网IP访问内网中的多台服务器应用
如图,R1和R2模拟两台服务器,提供相同的服务(地址分别为172.16.1.1和172.16.1.2),R3是交换机,R4是边界路由器,即内部服务器的网关所在的路由器(内部网络端口的地址为172.16.1.254),R5作为公网,有环回5.5.5.5 。打开R4 E0/0(地址为222.222.222.1)接口的PAT,使内网服务器可以访问外网R5的5.5.5.5 。如图,这是关键阶段 。1.写一个ACL来匹配公共网络路由 。access-list2 permit222.222.222.1 2:定义一个以内部服务器为地址的池:IPNATpoolCCNA172 . 16 . 1 . 1 172 . 16 . 1 . 2网络掩码255.255.255.0类型rotary(最后两个必须有趣,就是让这些地址轮换)3 .连接ACL与地址池:ipnat内部目的地(注意,这不是源)列表2池ccna 。最后,通过在R1和R2的线路vty0 4下播放nologin来允许外部网络的登录 。这时候就可以验证结果了 。在R5上,telnet222.222.222.1可以发现它第一次进入R1,第二次进入R2,从而实现两台服务器的负载均衡 。当然,这种情况只能在多个服务器提供相同服务的情况下使用 。但是,当内部有多台服务器不得不同时打开同一个端口,而公共IP只有一个时,该怎么办?该图显示了拓扑的详细结构 。服务器地址分别是172.16.1.2和172.16.1.3,网关是172.16.1.1 。然后和前面的实验一样,在边界路由器上完成基于接口的PAT转换,这样服务器就可以访问公网了 。然后,我们开始在边界路由器上配置端口和ip地址之间的映射 。一般我们认为映射是这样写的:IPNATinsidesourcestaticTCP172 . 16 . 1 . 2 80 222.222.222.1 80,然后我们会发现下一个服务器做不到同一个端口的映射 。因此,我们必须更改上面的命令,使另一台服务器也可以基于端口80进行映射:此命令可以更改为IPNATinsidesourcestaticTCP172 . 16 . 1 . 280 222.222.222.1 100和IPNATinsidesourcestaticTCP172 . 16 . 1 . 380 222.222.222.1 101等两种映射 。那么这样写出来的映射真的可行吗?让我们一起来测试结果 。首先,我们必须在两台服务器上的HTTP上写一些东西来区分它 。最后在最右边的PC上打开网页,输入地址:222.222.222.1: 100就能看到这个现象,这说明我们接入了一个内部服务器 。然后输入:222.222.222.1: 101 。可以看出你已经仔细阅读了地址下面的字母 。当你两次登录时,结果是不同的 。这说明我们可以用这个公有IP来映射多个内网服务器 。
文章插图
有一个公网IP,在内网如何架设多台服务器?
将内网的ip映射到外网,也就是pat现在大多由防火墙来完成,但是如果没有防火墙,也可以由路由器来完成,这样只会在高峰期增加路由器的负担 。Cisco2600路由可以独立完成各种nat/pat,但由于该产品本身是低端产品,所能承担的工作量有限 。如果这些服务器的流量很大,建议购买nat/pat专用设备 。因为您将多个ip地址转换为一个地址并用于服务器,所以应该使用静态pat来解决问题 。首先,你的五台服务器在这里 。
个共网ip上找到一个固定的端口以供开放给外界访问,常用的比如http(80),ftp(21),smtp(25),pop3(109)等如果5台服务器都是网站服务器,请先建立一个dns,将这5个网站的网址分别翻译成同一ip的不同5个端口 。比如:80端口,180,280,380,480端口等……基本上随意,只要不占用其他关键端口即可,或者选用更大的端口号之后在路由器上设置pat:首先在使用外部公网ip的接口上输入ip nat outside然后在路由器的内部网络一面的接口上输入ip nat inside之后在全局控制模式下输入ip nat inside source static tcp [你的服务器的内网ip] [你的服务器的开放访问的端口] [需要映射到的公网ip] [在公网上访问此台服务器的端口] extendable举例,你的服务器在内网的ip是192.168.1.10,是http服务器,那么就是对外开放80端口,需要映射到公网ip10.10.10.10申请的域名对应的地址端口是8080,那么键入的命令就是ip nat inside source static tcp 192.168.1.10 80 10.10.10.10 8080 extendable如此设置每一台服务器,之后就可以了每一个服务器可以有多个端口被进行pat,但是不可能使每一台服务器的每一个端口都可以被外网访问
一个公网IP绑定多个域名 如何在内网中架设多台服务器 使用相同端口访问通常的路由器都只能指向内网ip的,看你的描述可以知道你的路由器也是 。所以你在192.168.1.2里面设置一个自动跳转到5858端口的网页行不行?
文章插图
两个公网IP映射内网两台服务器路由器怎么设这个,你得通过端口来区别了 。比如ip1,远程A,用3389端口 。就把B的远程端口改了,假设改成3388,防火墙把3388映射到内网B的ip,以后通过ip2:端口号的方式既可以远程B 。
【有公网ip如何端口映射 多个公网ip地址 内网多台服务器 如何静态映射,外网服务器】
推荐阅读
- 二年级家庭教育经验交流记录 二年级家庭教育"如何培养孩子宽容大度"授课教案,宽容是一种美德看图写话二年级
- 公帐里面钱怎么拿出来发工资 对公转工资出纳如何做帐是每个人单独做帐还是总计,从公账转个人发工资可以
- 基础设施项目是 对于淮北饮食喜好红太阳农业园基础设施如何调整,信息基础设施
- 超车逆行多少米算逆行 对方逆行超车造成我方车辆滑下道路造成伤害应如何处理,逆行超车撞上掉头车
- 工厂直接人员和间接人员比例 对某工厂进行控制测试时测试人员获取以下信息如何确定抽样数量,社保卡未获取到人员基本信息
- 个人所得税专项附加扣除表格 补申报的附加税表格在哪里拿,预缴的附加税怎么申报
- 税务登记在哪里查 税务评级在哪里看,企业的信用等级在哪里查得到
- 更正申报 更正申报在哪里操作,申报错误更正在哪
- 开票限额在哪里查看 开票限额在电子税务局哪里查看,个人税务局开票几个点