如下命令配置将源地址也进行转换后,内部地址可以通过公网地址访问内网服务器,有什么办法可以不进行源地址转换,让内网电脑可以通过公网地址进行访问吗? 源地址转换后,服务器就看不到真实的访问地址了
参考某局节点案例
object-group service tcp6666
0 service tcp destination eq 6666
nat global-policy
rule name 6666
service tcp6666
source-zone Trust
source-zone untrust
destination-ip host 1.1.1.1
action snat easy-ip port-preserved
action dnat ip-address 192.168.20.20 local-port 3389
暂无评论