本帖最后由 钟天正杨 于 2020-8-6 13:52 编辑
可能您这边有点不清楚具体情况,我来捋一下,说说详细情况
1. 内网有邮件服务器和文件服务器,通过目的地址转换对外提供服务,外网用户访问一切正常
2. 邮件服务器做了DNS-Mapping,导致文件服务器无法再mapping,因为外网IP都是PPPOE拨号的IP,提示重复
3. 做DNS-Mapping的原因是服务器要对内网暴露所有端口,包括22(SSH)和80(未备案HTTP)端口便于维护,对外网不暴露22和80端口,所以不能用双向地址转换把22和80端口也映射出去!
东软防火墙的DNS映射是【一对一端口转换+类似于终端HOSTS的重定向】,飞塔防火墙的映射是【内置的DNS服务器+类似于终端HOSTS重定向】相当于直接把file.abc.com翻译成192.168.0.8,访问file.abc.com:22相当于直接访问192.168.0.8:22,所以没问题,AF上无法找到类似HOSTS的功能,而【双向NAT+DNS-Mapping】不能达到要求
这个问题是来社区求助高级工程师的根本原因,之前已经跟深圳区工程师负责人郭经理谈过,之前也跟长沙研发通过电话,但一直未能得到解决
以下图片请忽略,社区BUG删不掉 ↓ ↓ ↓ ↓ ↓ ↓ |