关键词：
1、首先登录防火墙后台，找的源nat选项新建一条源NAT策略。
2、名字这里是Trust2Trust，源安全区域和目的安全区域都选择trust。
3、然后可以设置转换前的适配规则。这一步也可以不要，默认允许所有源访问所有目的IP的所有端口；考虑到安全性可以指定某个/些源访问某个/些目的地址的某个/些端口。
4、转换后的地址选择出接口地址。
5、然后确认，这样内网就能正常通过防火墙公网IP访问内部服务了。
公网ip在通常情况下没有办法直接访问内网服务器，因为内网通过NAT出去是单向行内，有三类办法可以解决：
1.通过反向代理或端口映射模式访问内网：
在网关上（通常是路由器、防火墙）设置NAT的端口映射功能；
方法2、在有公网ip的服务器或防火墙上设置反向代理（或发布服务器），反向访问内部的的WEB等应用，（如企业网络中的TMG防火墙、NGINX服务器）；(需要公网ip)
2.通过VPN访问
此方法安全性最高，一般用于访问企业内部OA、ERP等系统。具体做法是在路由器等网关设备上部署VPN服务，然后远程端通过拨入VPN的方式访问内网服务器；(需要公网ip)
3.通过第三方软件实现
如：花生壳内网版、teamviewer等。(无需公网ip)
注：根据不同的环境，需要具体分析，这里只是类举
参考技术B在防火墙或者路由器上配置就可以，主要有三种实现方法：
配置“端口映射”，把内网服务器要开放的端口映射出去。
把“内网服务器”设置为“DMZ主机”，那么访问公网IP时，就直接访问到该内网服务器。
有多个静态公网IP时，还有一个功能叫做“静态NAT”，也叫“一对一NAT”，可以把内网服务器NAT到指定的公网IP。和DMZ主机的功能差不多，区别就在于可以指定公网IP地址。
1、vpn
可在防火墙或使用专用的vpn设备，创建新的安全域，设置好连接所需的用户名和密码。
在防火墙访问控制策略中，设置允许vpn所在安全域访问内网服务器。
2、通过公网IP直接访问
注意：需要公网IP地址固定，且需要内网服务器有对应的公网地址。
在防火墙访问控制策略上添加，允许该公网IP访问内网服务器对应的公网IP地址。
3、通过跳板机
创建一台跳板机，为该设备分配公网IP。
设置访问控制策略，仅允许指定公网IP访问到该跳板机。
设置访问控制策略，允许跳板机访问内网服务器。 参考技术D 需要将内网服务器端口映射到公网IP上，前提是你这个公网IP是固定的，而不是经常随机变化的IP。
公网，内网
...以上网。除此之外，还能够直接被外界所访问到，无需经如何设备 查看详情
如何才能让内网用户访问到dmz区的服务器
网络结构是这样的：防火墙是思科515内网ip是10.254.1.0/24外网ip是218.210.222.1/26dmz区ip是192.168.1.1/24所有用户，服务器和防火墙都连在同一台交换机上，现在有一台web服务器放到了DMZ区里了，在防火墙上也做好了net，对应的外网ip能够... 查看详情
华为防火墙如何做端口映射？
网络环境描述：核心交换机是S6720，防火墙是华为USG6305E，终端IP是10.10.60.1，网关在核心6720上（60.254），交换机和防火墙之间用192.168.1.0/24互联地址连通，两设备配置有静态路由，终端上网正常，WAN口地址为公网IP地址，如何... 查看详情
如何实现网站局域网访问
...，对应在内网的IP服务链接。参考技术A1、关闭服务器的防火墙。。2、在防火墙中选择》高级》本地连接中选择设置》然后勾选web服务器（http）和安全web服务器（ht 查看详情
公网访问内网被动模式ftp服务
.../www.cnblogs.com/nmap/p/6706550.html 被动模式端口设置不对，防火墙/路由器上的被动模式端口要和FTP服务器上设置的一致。 示例内网FTP服务器IP10.0.1.12，控制端口是默认的21端口，数据传输模式是被动模式防火墙IP &n... 查看详情
1srx防火墙staticnat解决内网无法通过公网访问内网服务问题
1、实验拓扑图650)this.width=650;"src="http://s3.51cto.com/wyfs02/M00/8C/5F/wKioL1hqy4qybEYXAACwWtygUxk505.png-wh_500x0-wm_3-wmp_4-s_2013880304.png"title="SRX实验20170103.png"alt="wKioL1hqy4qybEYXAACwWtygUxk50 查看详情
如何在外网用ssh访问内网linux服务器
实现此的技术原理：在内网通过域名绑定服务器,外网SSH访问连接时,通过域名的访问,实现访问内网LINUX。具体的实现过程如下：明确LINUX服务器内网访问地址端口，确保LINUX服务器正常开启SSH服务，在内网SSH可以正常访问连接。如... 查看详情
ftp服务器在公网用pasv模式访问提示返回的地址是内网的ip和端口
...返回的地址是内网的IP和端口。网络拓扑如下---internet---防火墙---路由器---FTP服务器请问该如何设置？！（备注：公网用主动连接模式能正常访问）因为你在问题中未提及Serv-U版本。只能大概给你说一下。Serv-U的域设置或者域详... 查看详情
webservice如何优先通过内网访问
...务器上的IIS，并找一个没有使用过的端口。2、配置端口防火墙。3、配置云服务器安全组规则，将上面的端口号配置进去。4、通过已解析的公网域名访问自己的webservice。Webservice是使应用程序以与平台和编程语言无关的方式进行... 查看详情
阿里云的云服务器ip一栏里面有两个ip地址后面括号一个是“公”一个“私有”啥意思
正常叫法是：公网IP和内网IP公网IP是通过手机和电脑可以直接访问到。内网IP是在局域网内可以直接访问，外网是不能访问的。扩展资料公网、内网是两种Internet的接入方式，公网的计算机和Internet上的其他计算机可随意互相访问... 查看详情
c#程序怎么获得外网ip和内网ip？
...et网。2、企业网（目前来说大部分是教育网）内部有一些服务器，如图中的Server，本身具有私网IP地址10.0.0.3，而且需要被公网所访问，所以需要在企业网的出口处对其做静态NAT转换，将其转换为一个公网IP地址2.0.0.5。企业外部... 查看详情
如何从外网访问虚拟机中web服务器
虚拟机和本机搭建时处于同网段局域网，就是内网状态，对于许多在内网搭建服务，如何把内网IP映射到公网，使公网也能轻松访问所搭建的服务，例如，网站、管家婆、FTP、SVN、远程桌面、视频监控，数据库等等。正常一般的... 查看详情
如何通过外网连接内网kafka程序
一、内网IP只能在内网局域网访问连接,在外网是不能认识内网IP不能访问的。如有路由权限,且路由有固定公网IP,可以通过路由的端口映射,实现外网访问内网。如无路由,或路由无公网IP,需要借助第三方开放的nat123端口映射网... 查看详情
阿里云服务器地址端口不能公网访问的问题，及让端口通过防火墙的命令
今天在阿里云的服务器上测试一个Flask程序，命名指定了ip：0.0.0.0，port：5000，但是外网IP确怎么也访问不了网页 上网上好个查，发现阿里云的服务器端口开放需要去阿里云的“安全组配置”开放相应端口，才能正常使... 查看详情
如何从外网访问内网
...,只能考虑用软件实现方案,如在内网通过软件将域名绑定服务器方式。域名绑定服务器方式，是当前应用比较多，且成熟的应用。如nat123端口映射域名解析软件。在内网启用后，可以将域名绑定到内网服务器，内网服务器部署的... 查看详情
[转]iptables中snat和masquerade的区别
...应用是，有个web服务器放在内网，配置内网ip，前端有个防火墙，配置公网ip，互联网上的访问者使用公网ip来访问这个网站。当访问的时候，客户端发出一个数据包，这个数据包的报头里边，目标地址写的是防火墙的公网ip。防... 查看详情
[求助]内网建非21端口ftp该如何映射端口？
...弟是怎样映射的？？非常感谢版主，深深受教。。。结合防火墙和NAT网关问题我的理解是：（指定服务端在内网）a.对方在内网：port模式，由于对方NAT网关默认只是扫描对21端口的访问的PORT指令，所以客户端NAT网关是不会开放相... 查看详情
公网ip-内网ip
服务器公网ip：可以用于域名解析ip，服务器远程登录内网ip：不能用于域名解析。不可以直接用于服务器远程登录，其主要作用是跟当前帐号下的其他同集群的机器通信 一些小型企业或者学校，通常都是申请一个固定的IP地... 查看详情