實現(xiàn)內(nèi)網(wǎng)通過外網(wǎng)域名訪問NAT映射的內(nèi)網(wǎng)服務(wù)器□外網(wǎng)PC192.168.0.Xacl188match-orderautorulenormalpermitipsource55destination□外網(wǎng)PC192.168.0.Xacl188match-orderautorulenormalpermitipsource55destinationrulenormaldenyipsource日nydestinationanyroute-policyheiheipermit1if-matchipaddress188applyipnext-hop3FTPserverEth:3Loop:15nataddress-group15115115EthtO:10n日toutbound1address-group115natserverglobal15ftpinside3ftptcpEth1:ippolicyroute-policyheihei大家都知道在用Huawei的中低端路由器做NAT地址映射時只能支持“外網(wǎng)訪問”不支持“內(nèi)網(wǎng)訪問”。也就是說只支持NAT映射后外網(wǎng)IP通過外網(wǎng)域名（外網(wǎng)IP）訪問NAT映射的服務(wù)器，不支持NAT映射后內(nèi)網(wǎng)IP通過外網(wǎng)域名（外網(wǎng)IP）訪問NAT映射的服務(wù)器，而在實際應(yīng)用中實現(xiàn)后者還是很有意義的，相信遇到這個問題各位800的兄弟還是可以聽到用戶說：“三四百塊的東西能支持的，這么貴的華為設(shè)備居然不支持#￥%!”不知以何言以對好啊！用戶當(dāng)然也會問有沒有實現(xiàn)的方法啊！想了個方法供大家參考，也做了實驗是可以實現(xiàn)的,但目前這個方法實現(xiàn)的前提是需要NAT必需是以地址池做的（原因是在做實驗時，發(fā)現(xiàn)當(dāng)策略匹配到的目的地址是路由器本身的接口地址時,策略不會被匹配!所以如果將10.153?2?115設(shè)為ETH0的接口地址，做natoutboundinterface的話,去往10?153.2.115的I咆就不會被重定向到next-hop3了.）以上圖拓?fù)錇槔篎TPserver通過路由器的NAT映射對外網(wǎng)提供FTP服務(wù)。2?內(nèi)網(wǎng)用戶通過外網(wǎng)域名（外網(wǎng)IP）來訪問FTPserver。配置路由器如上圖:1.在路由器上做策略路由把/24訪問15這個地址的IP包的next-hop重定向到FTPserver3。路由器配置如下:[Router]!version1.74nataddress-group1515115info-centerconsolefirewallenableaaa-enableftp-serverenable!acl1match-orderautorulenormalpermitsource55!acl188match-orderautorulenormalpermitipsource55destination15rulenormaldenyipsourceanydestinationany!interfaceAux0asyncmodeflowlink-protocolppp

interfaceEthernet0ipaddress10natoutbound1address-group115natserverglobal15ftpinside3ftptcp!interfaceEthernet1ipaddressippolicyroute-policyheihei!route-policyheiheipermit1if-matchipaddress188applyipnext-hop3quitiproute-staticpreference60return在FTPserver上建立一個loopback虛擬□，將這個loopback□的IP設(shè)成跟路由器上的NAT映射IP—樣的地址。FTPserverIP信息如下:C:\DocumentsandSettings\administrator>ipconfig/allWindows2000IPConfigurationxycHybridNoNoxycHybridNoNoMicrosoftLoopbackAdapter02-00-4C-4F-4F-50No153PrimaryDNSSuffix NodeType IPRoutingEnabled WINSProxyEnabled Ethernetadapterloopback:Connection-specificDNSSuffixDescription PhysicalAddress DHCPEnabled IPAddress SubnetMask DefaultGateway DNSServers Ethernetadapter2:Connection-specificDNSSuffix.:Description :Intel(R)PRO/100VENetworkConnectionPhysicalAddressDHCPEnabled..PhysicalAddressDHCPEnabled..IPAddress...SubnetMask..DefaultGatewayDNSServers..00-11-11-14-EE-EANo367以windows2000為例添加loopback□方法女口下:1）在控制面板雙擊添加/刪除硬件

2）一直“下一步”到“添加新設(shè)備”（3）“下一步”選“否，我想從列表選擇硬件（0）。”

4)