公司要求，把内网的服务器端口，但内网用户不允许访问外网，这个怎么设置？

发布网友发布时间：2022-03-23 00:55

共3个回答

热心网友时间：2022-03-23 02:24

上网的问题可以用ACL或者前缀列表把要不能上网的网段挑出来，然后通过路由策略或者策略路由来控制，置于端口映射也可以直接在路由器的出接口上配置，这些基本上也就是hcia的水平就能搞定。

热心网友时间：2022-03-23 03:42

关于这一点上面呢，你要看你公司里面的内网里面的用户，他是不是需要打开外部的网站，如果说它不涉及到联网的话，那就直接把内部的服务器和内部的电脑作为一个局域网就结束了，如果说内部的电脑还是需要访问外部的网站的话，而只是说内部的服务器不允许外界访问，那这种情况下内部服务器上面的数据平台不要做端口映射出去，不要做域名绑定就可以了。因为你描述的内容不够细化，所以回复的也不够很准追问内网用户是不需要访问*的，现在只需要把虚拟化中的几台业务物理映射到*，让*用户可以访问，虚拟化环境中其他虚机也不需要访问*。现在的设备只有个三层的交换机和一个电信的光猫，光猫用来做端口映射，交换机用来组网，光猫和虚拟化都在同一个网段。

追答那你就把虚拟机和内网用户放在一个网段之内，然后将虚拟机通过路由器进行端口映射，默认的光猫好像是不可以有这一个操作的，然后。电信的话也是不支持端口映射出，去官方有*，只能改一些非常用端口可以尝试一下。

热心网友时间：2022-03-23 05:17

如果H3C是网管型的，可以设置其他电脑不连接*，如果是傻瓜型的，没法，只能加个路由器来*，最实在方便