H3C MSR系列路由器内网使用外网IP访问内部服务器的方法

方法（一）

1、H3C路由器以及防火墙

       实现方法：写一条ACL，源IP地址可以是一个主机地址或一个IP地址段，但是源IP地址不可以直接写成any。然后在路由器或者防火墙的内网接口上使用nat outbound   acl-number 这个时候你就可以在内网直接进行测试了。如果ACL没有写错的话，那你在内网就可以直接访问到服务器了。

方法（二）复杂，上面简单，一个基本ACL而已

在内网接口配置一个NAT OUTBOUND 3000 就可以了。

具体配置如下:

acl number 2000//定义要上网的流量

    rule permit source 192.168.1.0 0.0.0.255

    rule deny

    quit

acl number 3000 //定义您内网访问服务器的流量

    rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.1.2 0

    rule deny ip

    quit

interface Ethernet1/0 //您的内网接口，按照实际情况配置接口号

    ip address 192.168.1.1 255.255.255.0

    nat outbound 3000

    nat server protocol tcp global 200.0.0.2 ftp inside 192.168.1.2 ftp

    quit

interface Ethernet2/0 //您的公网接口

     ip address 200.0.0.2 255.255.255.0

     nat outbound 2000 nat server protocol tcp global 200.0.0.2 ftp inside 192.168.1.2 ftp

     quit

ip route-static 0.0.0.0 0.0.0.0 200.0.0.1 preference 60