首页 > 其他分享 >DCFW DNAT

DCFW DNAT

时间:2023-06-26 13:00:35浏览次数:38  
标签:DNAT Telnet 访问 DCFW 公网 Router 端口映射 路由器

DCFW DNAT_外网


要求一:外网口IP 为内网Router Telnet做端口映射并允许外网用户访问该

Router Telnet服务,映射的端口为TCP8080


实验开始:

首先Router需要配置Telnet。

然后写一条默认要求可以访问公网。

防火墙:

DCFW DNAT_外网_02


#在右上角设置对象用户地址簿。

DCFW DNAT_远程登录_03


#添加远程登录的服务器ip地址。

DCFW DNAT_端口映射_04


#在右上角设置服务簿。

DCFW DNAT_外网_05


#新建服务。

DCFW DNAT_外网_06


#服务为8080.


然后配置目的NAT:

DCFW DNAT_远程登录_07


DCFW DNAT_远程登录_08


DCFW DNAT_远程登录_09


#放行安全策略。


现在公网用户可以访问公网的222.222.222.1 8080 端口远程登录到路由器,但是ping不了路由器,只能通过公网的端口映射访问到路由器。

标签:DNAT,Telnet,访问,DCFW,公网,Router,端口映射,路由器
From: https://blog.51cto.com/u_16101535/6553405

相关文章

  • DCFW SNAT
    #要先有个默认路由。#安全策略。#nat。#通了。......
  • 报错信息:Failed to Setup IP tables: Unable to enable SKIP DNAT rule: (iptables
    一、报错提示   二、原因对关闭防火墙执行开启/关闭操作之后,没有重启docker服务三、解决办法方式一:重启docker服务systemctlrestartdocker方式二:若不想重启docker服务,则修改网络模式将docker的网络模式network_mode由映射改为host模式 ......
  • 在Internet中发布位于局域网内的服务器(DNAT)
    DNAT策略的原理   目标地址转换,DestinationNetworkAddressTranslation   修改数据包的目标IP地址在web服务器上进行的配置   局域网的Web服务器正确设置了IP地址/子网掩码   局域网的Web服务器正确设置了默认网关地址在linux网关服务器上进行的配置   推......
  • Linux系统安全:SNAT和DNAT的实现
    一、SNAT1、SNAT实验目的公司内有2台机器,但是只有一个公网ip,利用SNAT技术实现2台私网地址都可以访问公网。2、SNAT实验环境准备①三台服务器:PC1客户端、PC2网关、PC3服务......
  • 执行docker-compose up -d时出现ERROR: Failed to Setup IP tables: Unable to enable
    原因是因为防火墙关闭之后需要重启docker服务。执行:servicedockerrestart即可。......
  • iptables实现SNAT和DNAT,并对规则持久保存
    iptables实现SNAT和DNAT,并对规则持久保存#环境检查[root@PC-1~]#hostname-I192.168.100.11[root@PC-2~]#hostname-I192.168.100.12eth1:192.168.100.13[r......
  • iptables之SNAT与DNAT
    一、SNAT原理与应用1、SNAT应用环境局域网主机共享单个公网IP地址接入Internet(私有IP不能在Internet中正常路由)2、SNAT原理修改数据包的源地址3、SNAT转换前提条件......
  • DNS(主从)+DNAT+LAMP架构部署
    网络架构图1、机器准备机器大小规格2vcpu2G100G10.10.10.100lamp-wordpress.chen.org10.10.10.110lamp-shopxo.chen.org10.10.10.120lamp-mysql.chen......