H3C总代理商,华为代理商欢迎您!

全国咨询服务电话

15378180513 

技术文档

联系我们

客户至上

成都达锐斯科技有限公司
地址:成都市武候区人民南路4段53号嘉云台丙栋7楼

电话:15378180513

联系人:

邮箱:3511891@qq.com

官网:http://www.cdh3c.com

技术文档

当前位置: 首页>>技术文档

防火墙nat和vpn实例场景内网访问外网的典型配置举例

组网及说明


内外网接口分别是1/0/7和1/0/8,且都绑定了同一个vpn实例,出接口1/0/8做nat,实现内网用户访问外网服务器


配置步骤

interface GigabitEthernet1/0/7

ip binding vpn-instance yewu

ip address 192.168.1.1 24

#

interface Ten-GigabitEthernet1/0/8

ip binding vpn-instance yewu

ip address 11.10.1.1 24

nat outbound vpn-instance yewu

#

ip route-static vpn-instance yewu 0.0.0.0 0 11.10.1.2

ip route-static vpn-instance yewu192.168.0.0 16 192.168.1.2

#

security-zone name Trust

import interface GigabitEthernet1/0/7

#

security-zone name Untrust

import interface GigabitEthernet1/0/8

#

rule 10 name yewu

action pass

logging enable

vrf yewu

source-zone Trust

destination-zone Untrust


配置关键点

出接口nat需要绑定vpn实例


友情链接

新华三集团 思科 嵌入式主板

公司地址

ADDRESS

成都市武候区人民南路4段53号嘉云台丙栋7楼

服务电话

HOTTELEPHONE
  • 15378180513
公司简介
产品展示
H3C交换机
H3C路由器
思科交换机
思科路由器
华为交换机
企业新闻
技术文档
  • 扫一扫,加微信

Copyright © 2023 达锐斯科技 川公网安备 51010802000119号 XML地图

蜀ICP备2020034250号-1 技术支持: 网站模板