双向地址转换案例

【问题现象】
内网服务器映射到公网地址90端口后，用户想要实现内网和外网都能访问该地址。

【解决方案】
1.网络拓扑：eth1为三层地址，上联出口设备；eth2下联内网核心；vlanif10是内网无线用户；服务器为其他网段，跨三层到nac

2.配置如下：

3.对各个参数进行分析：
所谓的“出接口”和“入接口”指的是用户访问服务器的这个方向，因此对控制器而言：
1）入接口：公网用户访问服务器，流量从eth1接口进入；内网用户访问服务器，流量从eth2接口进入；vlanif10是无线用户的入口；则eth1、eth2和vlanif10都是入接口。
2）出接口：而服务器接在eth2下方，则访问服务器（映射到公网地址）的数据都是从eth2出去到服务器的，因此eth2是出接口；
3）源地址：全部；
4）目的地址：入接口上所有IP；
5）目的端口：指定映射到公网后端口号；
6）源地址转换为：出接口地址；
7）目的地址转换为：内网服务器地址；
8）目的端口转换为：不转换，如果映射前后端口不变则写不转换。