SR6600系列路由器內(nèi)網(wǎng)用戶通過域名訪問內(nèi)網(wǎng)服務(wù)器的配置方法一、 組網(wǎng)需求：組網(wǎng)如圖所示，內(nèi)網(wǎng)中存在兩臺(tái)服務(wù)器分別對(duì)外提供www 及ftp 服務(wù)，網(wǎng)關(guān)路由器公網(wǎng)接口上已下發(fā)nat server 配

SR6600系列路由器內(nèi)網(wǎng)用戶通過域名訪問內(nèi)網(wǎng)服務(wù)

器的配置方法

一、 組網(wǎng)需求：

組網(wǎng)如圖所示，內(nèi)網(wǎng)中存在兩臺(tái)服務(wù)器分別對(duì)外提供www 及ftp 服務(wù)，網(wǎng)關(guān)路由器公網(wǎng)接口上已下發(fā)nat server 配置。DNS 服務(wù)器位于公網(wǎng)，將兩臺(tái)服務(wù)器的對(duì)應(yīng)的域名映射到公網(wǎng)出口地址202.38.1.1上，公網(wǎng)用戶可以通過域名訪問服務(wù)器。

要求：內(nèi)網(wǎng)用戶可以使用域名訪問內(nèi)網(wǎng)的兩臺(tái)服務(wù)器。

涉及產(chǎn)品：SR6600系列路由器

二、 組網(wǎng)圖：

方案一：DNS-mapping 方案：

在SR6600路由器上配置DNS map功能，可以建立域名-公網(wǎng)地址-公網(wǎng)端口號(hào)-服務(wù)協(xié)議的匹配表項(xiàng)。當(dāng)內(nèi)網(wǎng)用戶發(fā)出的DNS 解析請(qǐng)求得到的DNS Server響應(yīng)到達(dá)配置了NAT server 的公網(wǎng)出接口時(shí)，接口上查找到DNS map表項(xiàng)后會(huì)將內(nèi)網(wǎng)服務(wù)器的地址替換解析到的公網(wǎng)地址，主機(jī)就可以使用內(nèi)網(wǎng)地址直接訪問服務(wù)器。

方案二：利用NAT 和NAT Server 下發(fā)在內(nèi)網(wǎng)網(wǎng)關(guān)接口上，使內(nèi)網(wǎng)主機(jī)通過公網(wǎng)地址去訪問服務(wù)器。

在不使用DNS-mapping 的情況下，主機(jī)用域名訪問服務(wù)器意味著主機(jī)必須能使用公網(wǎng)地址（202.38.1.1）去訪問內(nèi)網(wǎng)服務(wù)器。通過將NAT 和NATServer 配置下發(fā)在內(nèi)網(wǎng)網(wǎng)關(guān)接口上可以滿足該應(yīng)用（原先下發(fā)在公網(wǎng)接口上的nat server 配置是為了滿足公網(wǎng)用戶訪問的，該部分配置不變）。

四、 配置關(guān)鍵點(diǎn)：

1．注意dns-map 的配置中的ip 地址應(yīng)該配置公網(wǎng)出接口地址。

Nat server 的相關(guān)配置應(yīng)該下發(fā)在公網(wǎng)出接口上。

2．在方案二中，nat server 及 nat outbound的配置應(yīng)當(dāng)配置在內(nèi)網(wǎng)網(wǎng)關(guān)接口上。并且注意acl 規(guī)則中的目的地址應(yīng)匹配服務(wù)器主機(jī)地址。