我们有多个外联业务要与中间业务平台通信,如何实现呢?

yasea

我们有多个外联业务要与中间业务平台通信,如何实现呢?

ssffzz1

1、确认服务器的网关指向都正确。
2、确认防火墙的相关规则都放开了。

yasea

现在已经能从路由器ping通我的内部服务器了,但从外部服务器为什么ping不通呢?
外部服务器的网关为路由器的子接口IP地址.如:61.20.10.254   38.40.3.254
外部的两台服务器都能ping通自己的网关,也能ping通路由器的E0口.

ssffzz1

这个最大的可能是由防火墙的特性决定的。因为所有的防火墙都是状态防火墙，这样单向PING的问题也就出现了。建议你找防火墙的资料看看。

yasea

为什么从防火墙能ping通外部服务器的IP地址,而从我的服务器不能ping通外部服务器地址和防伙墙出口呢?

ahsiao

需要公网地址。

ahsiao

路由器上做路由，防火墙上做NAT。

yasea

自己顶

yasea

防火墙 E0 IP 100.27.3.1
          E1 IP  192.168.1.254   
路由器 E0  IP 100.27.3.2
           E1
               F0/1.1   Ip  61.20.10.2
               F0/1.2   Ip  38.40.3.2
防火墙如何做NAT

防火墙:
#ip address inside  192.168.1.254
#ip address outside 100.27.3.1




路由器:
#int f0/0
  #ip address 100.27.3.2 255.255.255.0
  #int f0/1.1
   #ip address 61.20.10.2 255.255.255.0
   # int F0/1.2
   # ip address 38.40.3.2  255.255.255.0
   # ip route 192.168.1.0 255.255.255.0 100.27.3.2
如果通过子接口38.40.3.2联接的业务,只允许IP地址:10.30.2.1的主机访问,而我的主机地址为:192.168.1.1;而另一通过子接口61.20.10.2对外联接的业务对我们主机地址没有限制.如果我还有一台服务器地址是192.168.1.8,我该怎么配置我的防火墙呢

[ 本帖最后由 yasea 于 2008-7-24 11:13 编辑 ]