在防火墙上将internet地址影射为内部IP，从而实现Internet对内网的WEB访问，但这样在Internet可以访问，但在内部网中，就不能访问。

winder 2003-12-30 07:37:03

在防火墙上将internet地址影射为内部IP，从而实现Internet对内网的WEB访问，但这样在Internet可以访问，但在内部网中，就不能访问。
服务器采用Redhat Linux 8.0、Apache。
可能需要在哪些地方做设置？防火墙？Apache？

...全文

57 6 打赏收藏转发到动态举报

写回复

用AI写文章

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

hover_online 2004-01-31

打赏
举报

iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.0.0(内网地址) -o eth0 -j MASQUERADE

chairou 2004-01-30

打赏
举报

忘了说，用域名的话，你把你的BIND设置成对外网IP访问返回真IP，对内网访问返回内部IP，这样方面也简单

chairou 2004-01-30

打赏
举报

内部网用内部地址访问更方便拉，

baolin 2004-01-15

打赏
举报

怎么搞的，说说！

winder 2004-01-10

打赏
举报

是这样的。

zmars 2004-01-08

打赏
举报

在防火墙上，首先要允许内部主机访问外网。其次，在做外部映射内网时，端口选择any

当数据包从私有网络传输到公共网络或互联网时，NAT会将源IP地址和端口号转换为公共IP地址和端口号，以避免重复的IP地址，并在数据包返回时将其还原回原来的私有IP地址和端口号。内部IP地址是指设备连接到私有网络时被分配的IP地址，它可以是任何私有IP地址，如10.x.x.x、172.16.x.x-172.31.x.x和192.168.x.x等。NAT映射是指在NAT设备上配置的一个规则，将内部IP地址和端口映射到外部IP地址和端口，以便从Internet上访问内部设备。PAT（端口地址转换）

ip设置与防火墙外网映射 ip 网络之间互连的协议也就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。IP地址具有唯一性，根据用户性质的不同，可以分为5类。另外，IP还有进入防护，知识产权，指针寄存器等含义。地址分...

网络拓扑：如上图所示，防火墙分为external/internal/dmz三个安全zone，其中10.133.1.100/32为dmz区的一台squid缓存服务器，10.158.1.10/32，10.158.1.20/32为两台internal内部的web服务器，在防火墙的external口上将10.133.1.100/32的80端口映射给10.10.1.50/32，则外部的客户端就可以通过10....

通过 ACL 控制用户 Internet 的访问，保护客户端避免来自 Internet 的攻击。VPN 网关通过对数据包的加密和数据包目标地址的转换实现远程访问。来已经分配到了本地 IP 地址（即仅在本专用网内使用的专用地址），但现在又想和因特网。另外，这种通过使用少量的公有 IP 地址代表较多的私有 IP 地址的方式，将有助于减。它是为了解决安装防火墙后外部网络的访问用户不能访问内部网络服务器的问题，而。因为这种网络部署，比起一般的防火墙方案，对来自外网的攻击者来说又多了一道关。通过分析公司的情况，

internet中用于实现域名和ip地址转换的是DNS。DNS：域名系统(英文：Domain Name System，缩写：DNS)是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用TCP和UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。开始时，域名的字符仅限于ASCII字符的一个子集。2008...

UNIX文化

2,163

社区成员

4,351

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章