首页 > 代码库 > 联想网御防火墙内网地址映射不能直接访问临时解决方法

联想网御防火墙内网地址映射不能直接访问临时解决方法

今天到一单位,该单位有个问题想让我解决一下。该单位使用联想网御防火墙保护网络,网络拓扑如图1所示。

clip_image002

图1网络拓扑

单位核心交换机的网段是192.168.0.0-192.168.8.0/24,服务器使用192.168.9.0网段,服务器核心交换机之间采用联想网御防火墙。单位有台服务器内网地址是192.168.9.9,在防火墙上映射了一个公网地址61.n1.n2.n4。在没有映射之前,工作站可以直接使用192.168.9.9这个“内网”地址访问,但在地址映射之后,只能使用“公网”地址61.n1.n2.n4访问(工作站的出口地址是61.n1.n2.n3)。但内网ping 192.168.9.9是可以ping通,但不能直接访问这个地址。

我对联想网御防火墙不熟悉,一开始我以为在联想网御上没有配置到工作站的“回程路由”,但我让单位信息中心人员登录联想网御防火墙配置界面,发现回程路由配置都有。而单位人说在没有映射地址之前,是可以访问的,映射之后就只能用公网地址访问了。

因为单位的人着急用,我也没有仔细查资料,我想,即使服务器A在映射了公网地址之后,对应的“私网”地址192.168.9.9不能用,那在服务器上再加一个内网地址,例如192.168.9.10,工作站使用新增加的192.168.9.10访问,外网用户使用61.n1.n2.n4访问,就可以解决这个问题了。

在服务器A上添加了新地址之后,局域网中的计算机就可以使用新的地址192.168.9.10访问服务器A了。至此问题得以解决。

后记:如果朋友们有好的解决方法,还请告诉我。

本文出自 “王春海的博客” 博客,谢绝转载!