我们有多个外联业务要与中间业务平台通信,如何实现呢?

yasea

我们有多个外联业务要与中间业务平台通信,如何实现呢?

yasea

一台服务器运行多个应用使用一个IP,与外联的若干服务器(当然是不同IP,端口就不一定了),如何配置路由或防火墙?

[ 本帖最后由 yasea 于 2008-7-21 10:04 编辑 ]

yasea

如何配置防火墙,如何在防火墙做NAT转换?可以采用下面连接方式吗?采用专线连接.外连服务器是其他单位的.

[ 本帖最后由 yasea 于 2008-7-22 13:52 编辑 ]

yasea

都是cisco产品,防火墙 PIX 515, 两个以太口路由 2611.与交换机连路由器以太口划了子接口.
交换机划分两个VLAN,与路由trunk连接.

[ 本帖最后由 yasea 于 2008-7-21 10:54 编辑 ]

yasea

这回清楚了吧.2611两个以太口

yasea

是私有的

yasea

防火墙 E0 IP 100.27.3.1
          E1 IP  192.168.1.254   
路由器 E0  IP 100.27.3.2
           E1
               F0/1.1   Ip  61.20.10.2
               F0/1.2   Ip  38.40.3.2
防火墙如何做NAT

防火墙:
#ip address inside  192.168.1.254
#ip address outside 100.27.3.1




路由器:
#int f0/0
  #ip address 100.27.3.2 255.255.255.0
  #int f0/1.1
   #ip address 61.20.10.2 255.255.255.0
   # int F0/1.2
   # ip address 38.40.3.2  255.255.255.0
   # ip route 192.168.1.0 255.255.255.0 100.27.3.2
如果通过子接口38.40.3.2联接的业务,只允许IP地址:10.30.2.1的主机访问,而我的主机地址为:192.168.1.1;而另一通过子接口61.20.10.2对外联接的业务对我们主机地址没有限制.如果我还有一台服务器地址是192.168.1.8,我该怎么配置我的防火墙呢

[ 本帖最后由 yasea 于 2008-7-24 11:13 编辑 ]

yasea

自己顶

yasea

为什么从防火墙能ping通外部服务器的IP地址,而从我的服务器不能ping通外部服务器地址和防伙墙出口呢?

yasea

现在已经能从路由器ping通我的内部服务器了,但从外部服务器为什么ping不通呢?
外部服务器的网关为路由器的子接口IP地址.如:61.20.10.254   38.40.3.254
外部的两台服务器都能ping通自己的网关,也能ping通路由器的E0口.