深信服社区»版块 安全类 下一代防火墙NGAF AF如何做DNS劫持(DNS重定向),将访问指定地址的流量全 ...

AF如何做DNS劫持(DNS重定向),将访问指定地址的流量全部转发到内网的IP上

查看数: 3546 | 评论数: 9 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2020-8-4 18:07

正文摘要:

请教一下社区各位技术大佬 内网有服务器,IP地址分别是192.168.0.254和192.168.10.145,这是两台内网业务服务器,通过ngrok内网穿透对外提供服务,要求内网和外网均能访问,内网访问走以太网,外网访问走互联网。 ...

回复

TCN 发表于 2020-8-23 09:52
双向地址转换有些麻烦
zhao_HN 发表于 2020-8-23 09:51
学习一下
钟天正杨 发表于 2020-8-7 14:29
此贴暂结。

AF 8.0.17版本,无法做DNS劫持,只能做【目的地址转换+双向地址转换+内网通过IP访问】,非常麻烦,只能将防火墙从核心转为主干设备,重新添加一台路由专门做ADSL拨号和端口映射

AF不能做端口映射;不能强制DNS劫持内网域名;这两个问题,希望尽快通过更新软件解决!

邮件服务器一旦进行双向地址转换,就只能打开WEB界面,不能收发邮件!
钟天正杨 发表于 2020-8-7 14:27
此贴暂结。

AF 8.0.17版本,无法做DNS劫持,只能做【目的地址转换+双向地址转换+内网通过IP访问】,非常麻烦,只能将防火墙从核心转为主干设备,重新添加一台路由专门做ADSL拨号和端口映射

AF不能做端口映射;不能强制DNS劫持内网域名;这两个问题,希望尽快通过更新软件解决!

邮件服务器一旦进行双向地址转换,就只能打开WEB界面,不能收发邮件!
且听风谈 发表于 2020-8-5 09:47
学习一下
一身清贫怎敢入繁华 发表于 2020-8-4 22:27
双向地址转换
沧海 发表于 2020-8-4 21:42
双向nat转换
社区智能服务_萍萍 发表于 2020-8-4 18:09
AF设备可以做双向地址转换实现内网的用户通过公网IP或者区域域名访问内网的服务器哦
社区智能服务_萍萍 发表于 2020-8-5 19:40
回复钟天正杨:需要您做双向地址转换,实现映射到公网的不同的端口