netscreen 防火墙端口映射问题

显示全部楼层 · 2009-6-23 10:10:57

netscreen防火墙能否实现下述映射问题
将外网地址的80端口，映射到内网某台电脑的8080端口上，我试了很多次，只能将外网的80端口映射到内网任意一台电脑的80端口。
首先在此感谢楼下两位，确实给的很详细，但问题依旧，可能我没说清楚，内网我有一台WEB服务器，上面挂了两个网站，一个用80端口，一个用8080端口，80端口那个映射到公网A地址，这个是正常的，按照下面给出的解答很容易实现；但是8080端口的那个映射到B地址（我这有多个公网地址），外网访问时却非要在地址后加8080端口号。
同一个公网IP的不同端口可以映射在内网不同IP的端口，这个我知道，但是一个公网IP某个端口，应映射在内网某个IP不同的端口，能否实现呢？

千问 · 2009-6-23 10:10:57

在VIP设置。进入WEB管理界面，操作如下：1.增加公网VIPNetworkInterfacesethernet0/2 211.136.199.14/28 EditVIP*ADD Virtual IP Address2.绑定内网IP、端口*New VIP Service选择Map to Service 如果没有需要先添加Service填写Map to IP选择Server Auto Detection3.设置策略PoliciesUntrust>Trust*NewDestination Address 选择VIP选...

千问 · 2009-6-23 10:10:57

由於NETSCREEN的VIP只能有一个地址，所以你这种只能 80端口的用MIP映射到地址A，8080端口的用VIP映射到地址B的80端口．只有VIP才能做端口的转换，MIP不识别端口的．这样就有两个公网地址，都是80端口了...

千问 · 2009-6-23 10:10:57

你应该用的是MIP，这里的确应该用VIP，1楼回答的很详细了...

netscreen 防火墙 端口映射问题

netscreen 防火墙端口映射问题