请教问题的英文邮件个juniper的问题

来源：蜘蛛抓取(WebSpider) 时间：2016-09-25 10:45 标签： 请教问题的英文邮件
热门视频课程查看:4171|回复：5
助理工程师
问题现象：
1，WAN分配了一个60.190.30.50/29的地址，默认路由指向运营商的60.190.30.49
2，需要做两个映射，一是60.190.30.50至内网主机的一对一映射，这个通过MIP已经映射完成
3，二是60.190.30.51至内网主机的80和8081端口映射，在MIP和VIP方式都做过了，均失败
请教这个问题如何解决？谢谢。
白袍大法师
60.190.30.51是不是用在防火墙外网接口上了？
如果是就要把防火墙管理口改一下，不要用默认的80 443
还 有问题就把错误提示上图
天下风云出我辈， 一入江湖岁月催。当年的“小侠唐在飞” 如今变成了“大侠唐在飞”。?金杯银杯，不如网友的口碑；金奖银奖，不如网友的褒奖；熊掌鸭掌，不如网友的鼓掌~& &
?欢迎加入“唐志强技术教学交流群”，群号：。?
助理工程师
引用:原帖由 小侠唐在飞 于
19:01 发表
60.190.30.51是不是用在防火墙外网接口上了？
如果是就要把防火墙管理口改一下，不要用默认的80 443
还 有问题就把错误提示上图 不好意思，是我描述的不够清楚
准确来说应该是在WAN口上设置了一个地址，60.190.30.50掩码29位，也就是说有多个地址可用：60.190.30.50～58；
现在接口地址做映射没有问题，其余的地址如60.190.30.51如何设置，如何让它UP，如何映射？
中级工程师
get config信息发上来。
你的配置应该是
set service &tcp:8080& protocol tcp src-port 0-65535 dst-port
set interface ethernet0/1 60.190.30.51 80 &HTTP& 192.168.2.21
set interface ethernet0/1 60.190.30.51 80 &tcp:8.2.21
set policy from &Untrust& to &truat&&&&Any& &VIP(60.190.30.51)& &http& &tcp:8080& permit
如查按这个配置不行的话。建议你测试一下51的Ip地址你是否中用。
助理工程师
谢谢各位的回复，今天到现场去了；配置没有问题，是用户设置问题；
1，ETH0接外网，地址为60.190.30.50/29，此地址做MIP映射
2，在ETH0端口的VIP映射里添加60.190.30.51主机，开放相应端口
3，防火墙策略开放以上的MIP,VIP，确认效果即可。
4，注：以上IP为虚拟的。
白袍大法师
引用:原帖由
19:13 发表
谢谢各位的回复，今天到现场去了；配置没有问题，是用户设置问题；
1，ETH0接外网，地址为60.190.30.50/29，此地址做MIP映射
2，在ETH0端口的VIP映射里添加60.190.30.51主机，开放相应端口
3，防火墙策略开放以上的MIP,VIP，确认效果即可。 ... 防火墙配置几步走。。
1、接口、区域、路由
2、NAT&&策略！
天下风云出我辈， 一入江湖岁月催。当年的“小侠唐在飞” 如今变成了“大侠唐在飞”。?金杯银杯，不如网友的口碑；金奖银奖，不如网友的褒奖；熊掌鸭掌，不如网友的鼓掌~& &
?欢迎加入“唐志强技术教学交流群”，群号：。?

我要回帖

更多关于 请教问题的英文邮件 的文章

 

随机推荐