usg6320伺服器地址轉換

㈠ 伺服器地址怎麼改

你指的是網路伺服器地址嗎？

1. 打開配置器
   

㈡ USG6320防火牆LAN2和LAN4怎麼建立互通，不做NAT

用戶有一台伺服器，IP地址是192.168.1.100，公網地址是1.1.1.1。在防火牆上配置地址映射如下：

nat server 10 protocol tcp global 1.1.1.1 80 inside 192.168.1.100 80

故障一：防火牆上沒有放行策略

現象：訪問不通，在防火牆上查看不到會話。

查看會話命令為：

display firewall session table verbose destination inside 192.168.1.100
Current Total Sessions : 0

解決辦法：在域間放行到伺服器的策略。

故障二：運營商封閉埠號

現象：訪問不通，在防火牆上查看不到會話。

解決辦法：找運營商協商。

故障三：伺服器沒有配置網關，或內網路由有問題。

現象：訪問不通，在防火牆上看到會話有去無回。

查看會話為：

display firewall session table verbose destination inside 192.168.1.100
Current Total Sessions : 1
telnet VPN:public --> public
Zone: untrust--> trust TTL: 00:00:00 Left: 00:00:10
Output-interface: GigabitEthernet0/0/1 NextHop: 192.168.1.100 MAC: xx-xx-xx-xx
<--packets:445 bytes:20841 -->packets:0 bytes:0
x.x.x.x:56221-->1.1.1.1:80[192.168.1.100:80]

解決辦法1：伺服器配置網關或者解決路由問題。

解決辦法2：如果確認路由無問題，而伺服器因特殊原因不方便配置，可以在內網介面上起用nat功能，將外網地址轉換成內網地址。

故障四：特殊應用訪問不正常，例如，FTP伺服器可以登錄，但無法訪問資源。

現象：特殊應用訪問不正常，例如，FTP伺服器可以登錄，但無法訪問資源。會話查看有時正常，且數據有去有回。

解決辦法：域間開啟nat alg功能。

命令如下：

firewal interzone trunst untrust
detect ftp

註：此外，PPTP、SIP等問題均可參考。

故障五：雙鏈路環境下，源進源出問題導致訪問不正常。

現象：客戶將一台伺服器同時映射到兩個介面上，訪問有時正常有時無法訪問，出現問題時，查看會話有去無回。

解決辦法：該問題為老版本沒有源進源出功能，USG2000/5000防火牆需要升級到V300R001C00SPC700以後的版本解決。

㈢ USG6320防火牆沒有公網固定IP如何做伺服器映射

這個坐不了，需要靜態外網ip地址提供