24
2025
03
00:26:49

usg6110E 路由器做nat策略，外部网络可以使用218.28.154.25：8001访问，

问题描述：


路由器做nat策略，外部网络可以使用218.28.154.25：8001访问，

但是内部只有192.168.2.10本身可以使用218.28.154.25：8001访问，局域网其他客户顿均不能使用218.28.154.25：8001访问



是否需要在防火墙上做nat


组网及组网描述：




最佳答案

悲剧塔



华为防火墙，现行版本没有 nat hairpin 功能，

咨询售后吧，或者使用双向映射，或者去huawei论坛。


自己弄的话思路参考：

1，创建一个NAT地址池（虚拟的，随意，别跟实际外网冲突就可以）；
2，放通两个区域的互访；
3，排除策略路由的影响，在策略中选择源目，不做任何策略；（一般不会碰到这么复杂的情况）
4，添加一个NAT策略，地址转换为第一步中创建的虚拟地址；


回复Mia:

换个售后，这个人不太懂，没说到点子上，他只知道基本的路由交换，不懂nat

悲剧塔 发表时间：2023-10-11更多>>
2个回答
按时间按赞数
zhiliao_sEUyB



需要开启nat hairpin功能才行


具体咨询一下华为那面吧，华为的设备

https://forum.huawei.com/enterprise/zh/index


防火墙

zhiliao_sEUyB 发表时间：2023-10-11更多>>
zhiliao_OOHz50



防火墙下连口接ar路由器的的配置

 nat hairpin enable


具体咨询一下华为那面吧




推荐本站淘宝优惠价购买喜欢的宝贝:

image.png

本文链接：https://zblog.hqyman.cn/post/9619.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

分享到：
打赏





休息一下~~


作者:hqy | 分类:Network | 浏览:70 | 评论:0
« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。

请先 登录 再评论，若不是会员请先 注册！

您的IP地址是: