內(nèi)網(wǎng)pc不能用公網(wǎng)ip訪問內(nèi)網(wǎng)服務(wù)器課件

探究：

內(nèi)網(wǎng)用戶不能使用公網(wǎng)ip訪問內(nèi)網(wǎng)服務(wù)器原因及解決方案探究：

內(nèi)網(wǎng)用戶不能使用公網(wǎng)ip訪問內(nèi)網(wǎng)服務(wù)器原因及解決方案1原因ISPDNS服務(wù)器對應(yīng)內(nèi)網(wǎng)web服務(wù)器內(nèi)網(wǎng)用戶SD由于發(fā)布內(nèi)網(wǎng)服務(wù)器做了靜態(tài)的nat轉(zhuǎn)換，所以路由器會把目的Ip改為SD此時路由器查看路由表發(fā)現(xiàn)目的網(wǎng)段是和自己直連，所以就發(fā)包給內(nèi)網(wǎng)服務(wù)器SD但是，由于內(nèi)用用戶發(fā)的包的目的是，但是現(xiàn)在給自己回包的卻是，所以他會丟棄這個包原因ISPDNS服務(wù)器內(nèi)網(wǎng)web服務(wù)器內(nèi)網(wǎng)用戶S192.162結(jié)果因此，內(nèi)網(wǎng)用戶在出口路由器做了內(nèi)網(wǎng)服務(wù)器發(fā)布的情況下是不能用服務(wù)器的公網(wǎng)ip來訪問該服務(wù)器的。?那么，怎么才能使內(nèi)網(wǎng)主機(jī)利用公網(wǎng)ip來訪問內(nèi)網(wǎng)服務(wù)器呢？結(jié)果因此，內(nèi)網(wǎng)用戶在出口路由器做了內(nèi)網(wǎng)服務(wù)器發(fā)布的情況下是不3銳捷路由設(shè)備的permit-inside命令就是我們在做服務(wù)器發(fā)布的時候，在靜態(tài)nat轉(zhuǎn)換后邊跟上permit-inside這條命令，就可以輕松實(shí)現(xiàn)這個功能。

那我們下邊就來看一下，這個命令到底做了什么手腳致使我們內(nèi)網(wǎng)用戶也可以用公網(wǎng)ip來訪問內(nèi)網(wǎng)服務(wù)器。？銳捷路由設(shè)備的permit-inside命令就是我們在做服務(wù)4原因ISPDNS服務(wù)器對應(yīng)內(nèi)網(wǎng)web服務(wù)器內(nèi)網(wǎng)用戶SDD此時配置了permit-inside命令的路由設(shè)備會將該nat轉(zhuǎn)換記錄在案SD路由器收到這個包后，發(fā)現(xiàn)自己剛轉(zhuǎn)換過該目的地址，為了保證源進(jìn)源出使內(nèi)網(wǎng)用戶接受這個本來就是找他的包，就根據(jù)自己剛才記錄在案的轉(zhuǎn)換再把這個包的源ip轉(zhuǎn)換成SD到此為止，這個包就能正確有來有回的為內(nèi)網(wǎng)用戶所接受，這樣內(nèi)網(wǎng)用戶就能利用公網(wǎng)ip來訪問內(nèi)網(wǎng)服務(wù)器了原因I