麻烦咨询一下各位NAT转发相关问题

dongyanjun

A端爱快   192.168.0.X    A端内网PC    ：192.168.0.10   

B端爱快   192.168.1.X    B端PC应用    ：192.168.1.10:80     B端公网IP:114.114.114.114（假设公网IP）
B端爱快已做好端口映射，映射8001 到 内网的 80上



现在在A端内网电脑上通过114.114.114.114:8001可以正常访问web页面

现在需要在A端内网内，通过访问192.168.1.10 去实现 实际访问 114.114.114.114:8001 ，该如何操作？

我已设置了NAT 转发，相关参数如下：
动作：目的地址NAT
进接口：lan1 （软路由直达交换机到内网PC电脑）

原地址：空白（默认所有内网IP）
目的地址：192.168.1.10
协议：任意
NAT地址:114.114.114.114
NAT端口:8001



经过以上设置，本机访问  http://192.168.1.10 还是不能实现通讯，但可以直接访问http://114.114.114.114:8001

求指教

zraxx

vpn拨入，做静态路由

消息来自爱快e云

爱快技术支持04

楼主您好，首先A端和B端需要通过PPTP、L2TP等方式连接，连接上之后能互相访问内网之后，在B端做源地址NAT试一下呢 源地址填写你A端内网IP NAT地址填写你B端LAN口IP地址这样试下呢

爱快技术支持01

楼主您好，您NAT规则填写目的地址为内网IP的话其实是一个不可达的地址，这个需求直接用sd-wan即可实现。目前智能组网sd-wan业务除了付费版之外还有免费公益版，您可以搭建一下试试。

https://www.ikuai8.com/product/value-services/sd-wan.html

xibanya

改成  协议TCP   目的IP不改，目的端口80   NAT地址 114.114.114.114   NAT端口8001  

wlaizr

你可以直接把内网 应用的80端口改成8001，然后映射8001，这样内网都是一个端口，内部访问就没有问题

dongyanjun

xibanya 发表于 2024-1-29 14:48改成  协议TCP   目的IP不改，目的端口80   NAT地址 114.114.114.114   NAT端口8001

测试过不行

xibanya

dongyanjun 发表于 2024-2-2 20:26测试过不行

A B 两端子网都是大于或等于24的掩码吗？  如果小于24的  那就解释的通为什么不行了
大于等于24  按照逻辑    去往1.10的流量   目的地址被替换成114  目标端口被替换成8001

流量出wan    源地址被替换成A的wan口地址    ISP给你送到114

到了B   命中端口映射   

如果小于24  例如是23掩码    范围192.168.0.1-192.168.1.254  
那A下主机去访问1.10  流量也不会送给网关   而是直接发广播请求解析1.10 的mac地址     

13401984931

目的地址nat 前提是原主机要能访问的了目的主机   目的主机要能和nat地址通  很显然你这个原目根本不能通
你需要做vpn  你b端是公网就行了

消息来自爱快e云

13401984931

源地址nat  和目的地址nat  各有各的好处  你这个要求是行不通的  最起码要组网后 才能用目的地址nat

消息来自爱快e云