互联网用户访问防火墙DMZ内服务器配置演示
日期：2025-01-17 阅读：46
前面二节我们讨论了在防火墙网络中，内网用户访问DMZ区域的服务器，以及内网用户访问互联网的配置；
当然了我们架设服务器的目的不仅是服务于内部用户，有时我们在外部也需要访问内部服务器，同时我们提供WEB服务为其他所有的用户。
今天我们就说说如何为外部用户提供服务。
如上图，互联网用户PC2如何才能访问DMZ区域的Server1呢？
一、配置DMZ访问互联网UnTrust区域[FW1]nat-policy interzone dmz untrust outbound
[FW1-nat-policy-interzone-dmz-untrust-outbound]policy 20
[FW1-nat-policy-interzone-dmz-untrust-outbound-20]action source-nat
[FW1-nat-policy-interzone-dmz-untrust-outbound-20]address-group 1
[FW1-nat-policy-interzone-dmz-untrust-outbound-20]q
[FW1-nat-policy-interzone-dmz-untrust-outbound]q
[FW1]policy interzone dmz untrust outbound
[FW1-policy-interzone-dmz-untrust-outbound]policy 15
[FW1-policy-interzone-dmz-untrust-outbound-15]action permit
[FW1-policy-interzone-dmz-untrust-outbound-15]q
[FW1-policy-interzone-dmz-untrust-outbound]q
测试
查看NAT转换信息
二、配置公网PC2访问DMZ内服务器配置静态NAT，实现内网服务器的发布；
[FW1]nat server global 10.1.1.22 inside 192.168.80.10
下列命令，将内部服务器的80端口映射到公网地址80端口上。
[FW1]nat server zone untrust protocol tcp global 10.1.1.22 80 inside 192.168.80.10 80
再配置Untrust区域访问DMZ的包过滤；[FW1]policy interzone untrust dmz inbound
[FW1-policy-interzone-dmz-untrust-inbound]policy 20
[FW1-policy-interzone-dmz-untrust-inbound-20]policy source 100.1.1.2 0
//本命令表示只允许100.1.1.2主机访问服务器，一般不配置，或者配置成policy source any
[FW1-policy-interzone-dmz-untrust-inbound-20]policy destination 192.168.80.10 0
[FW1-policy-interzone-dmz-untrust-inbound-20]policy service service-set http
[FW1-policy-interzone-dmz-untrust-inbound-20]policy service service-set ftp
[FW1-policy-interzone-dmz-untrust-inbound-20]action permit
[FW1-policy-interzone-dmz-untrust-inbound-20]policy service service-set icmp
测试下一篇：水星路由器登陆不了管理界面怎么办
相关阅读：
基本所有路由器外壳上都会有产品铭牌，上面都会详细标注路由器登录地址，登录账号与密码，购买新路由器的朋友往往会问小编路由器登录地址，账号密码多少，其实就在眼前，只是大家不善于观察，如下图，我们可以看到斐日期：2025-03-27阅读：377
许多水星(mercury)无线路由器的用户，为了自己网络的安全，想给水星路由器设置一个复杂一点的登录密码和无线网络的连接密码，但由于缺乏专业的知识，发现根本不会设置。本文通过图文教程的形式，介绍了水星无线路由日期：2025-03-27阅读：360
我相信忘记密码这种事情应该不是很奇怪了，如果设置的密码太多，过的时间长肯定就会记不清了，比如qq密码忘了可以重置密码、找回密码。那么路由器的登陆密码忘了我们可以恢复出厂设置。然后用默认的出厂设置账号密码日期：2025-03-27阅读：289
无线路由器的300M与450M的区别无线路由器的150M、300M、450M等参数指最大带宽，单位为Mbps，即150Mbps、300Mbps和450Mbps。这个参数是指所有连接到路由器的无线设备同时收发数据的最大速度。300M的路由器，支持300Mb日期：2025-03-27阅读：601
1.查看无线网卡无线路由器是否在同一个房间使用，如果中间隔了类似于墙体的障碍物，建议让无线网卡和路由器在近距离无障碍物的情况下使用，确定是否是障碍物的造成信号衰减引起的不稳定。2.如果周围有其他无线设备，日期：2025-03-27阅读：188
无线路由器不能上网怎么办？首先当然是插好电源线，接下来就是用网线连接硬件设备了。图中蓝色的RJ45接口是WAN口(通常只有1个)，通过网线将它与ADSL Modem相连;而四个黄色的RJ45接口则是LAN口(通常有2-4个)，通过网日期：2025-03-27阅读：193
TP-link云路由器访客无线网络设置原因访客无线网络是提供给访客的无线网络，有别于您自己使用的无线信号。访客无线网络可以正常上网，但可以受到多个权限限制。有访客网络，再也不必为不便告知无线密码而尴尬，也省日期：2025-03-26阅读：302
当多人多台电脑同时上网时，某人在下载或者观看高清视的时候都会占用大量的带宽，导致其他人无法打开网页或者进行网络游戏，为了避免这个情况，可以通过路由器来给每台电脑分配合适的带宽，这样就不会影响各个的使用日期：2025-03-26阅读：177
连接线缆前，建议先将所有设备断电/关机。连接完成后，再通电/开机。路由器连接线缆示意图路由器的LAN、WAN口均支持MDI/MDI-X自适应，使用交叉网线或直连网线均可进行连接。安装完成后，将路由器和所连的网络设备都日期：2025-03-26阅读：155
路由器怎么挑选？哪种路由器比较好图1 极路由内部芯片结构图2 高端路由器内部芯片的复杂度不逊于平板电脑，图为思科Linksys EA6700由于我们不可能拆开看每款路由器的芯片，因此在选购时只能通过标注的参数来判断它的日期：2025-03-26阅读：176