AD双向地址转换详解

            AD双向地址转换详解

一、双向地址转化，内网用户访问端口映射数据流说明

客户端发起请求数据流：

  客户端（目标ip为公网地址）---------------AD设备的内网口-----------------内网服务器

服务器回包数据流：

服务器（目标IP为AD的内网口地址）-------AD设备（目标客户端ip）-------------客户端

二、双向地址转换配置及原理说明

2、1 端口映射配置

2、2 保证数据流走向的原因及方法

    外网的用户访问端口映射，按照上面的截图的步骤配置就可以了。但是如果需要内网的用户也能使用公网的地址来访问，就需要想办法，保证前面提到的数据流走向正常了。注意事项如下：

第一步确保三点之间的路由正常

第二步，确保服务器回包能正常回包到AD设备上面。

（原因：因为访问请求是内网的用户发起的，如果不做操作，服务器收到的请求源IP就是用户端的真实的ip地址，这样服务器回包，就会直接走内网网络的路由直接到客户端了，就跳过了中间到服务器回包经过AD的步骤。所以我们需要做个操作保证服务器回包能走到AD设备上面）

方法：源地址转换

以上就是AD设备完整的双向地址转换的配置了及说明。

三、案例分享

3、1 场景说明

AD设备网关部署，在服务器区和办公楼区都能正常上网的情况下，内网服务器区一台服务器192.168.2.1需要用电信线路上面的1.1.1.2这个地址把服务端口80发布到公网上。让公网的用户可以http://1.1.1.2访问到服务器提供的服务，同时内网办公楼192.168.3.0网段的用户也要用http://1.1.1.2来访问应用。

3、2配置步骤

3.2.1 端口映射配置

3.2.2 源地址转换配置

如上双向地址转换的配置就完成了。