PHP笔记网

革命尚未成功,同志仍须努力下载JDK17

作者:Albert.Wen  添加时间:2024-04-10 16:36:39  修改时间:2024-11-08 17:02:58  分类:IT运维/网络管理  编辑

需求背景

在公司内网的一台主机上,搭建了一个业务系统的测试环境,并要求在公司外可以访问。当然也需要公司内网可以访问

于是,运维在在防火墙上设置了“端口映射”

问题反馈

公司外的人到时可以访问系统,但是公司内部的人反而访问不了!

问题原因

网络请求流程如下: 内网 -> 防火墙(出) -> 外网 -> 防火墙(内) -> 内网,返回数据没有经过防火墙,到了内网主机的数据包被强制丢弃,造成访问系统失败。

解决方案

在防火墙上,设置NAT映射回流

 

 

相关资料

  1. [荐]华为USG防火墙配置NAT映射回流解决内网通过公网映射访问内部服务器
  2. [荐]华为USG防火墙路由回流,域内NAT
  3. NAT回流问题分析(内网用户通过公网地址访问内部服务器)
  4. 华为防火墙端口回流问题及解决