Part14

来源:互联网 发布:订货软件 编辑:程序博客网 时间:2024/06/16 03:24
前面介绍了关于 ESG  DLR  OSPF 动态路由配置。本文将会介绍关于 Network Address Translation,以便帮助 Private Network  VMs 能够去到 Public Network 或者帮助需要从 Public Network 访问到内部 Private Network VMs 的诉求,例如:Web Server


Network Address Translation  NSX Edge Gateway 上有两种 NAT Rules,分别是:
  • o
    SourceNAT简称 SNAT,简单说,这个规则被用于将 Outbound Packets  Source IP Address 翻译为能够被目标网路识别到的地址。例如:想要让 Private Network VMs 上到 Internet,那么,就可以配置 SNAT Rules,然后SNAT Rules 就会将 Private IP Address 翻译为 Public IP Address,进而实现被 Public Network 接受;
  • DestinationNAT简称 DNAT,简单说,这个规则被用于将 Inbound Packets  Destination IP Address 翻译为能够被内部 Private Network VMs 识别。例如:如果想要将一个 Private IP Address VMWeb Server)发布到Internet,希望外部的用户能够访问到这个 Private IP Address VM,则可以配置 DNAT Rules 实现这个诉求;


如图01所示,介绍了在 NSX Edge Gateway 上配置 SNAT  DNAT Rules,以便内部172.16.10.0/24,172.16.20.0/24,172.16.30.0/24网段的内部 VMs 能够通过 10.10.10.224 这个地址出去。同时,172.16.10.231这台 Web Server VM 能够被借助 DNAT Rules 实现通过 10.10.10.225 这个外部地址转换翻译后访问;





01



接下来就开始根据这个诉求开始在 NSX Edge Gateway 上分别配置 SNAT  DNAT,首先是配置 SNAT,步骤如下:


1vSphere Web Client 登录到 vCenter ,点击 Networking & Security NSXEdge双击 Part13 里准备好的 Perimeter Gateway ,来到如图02所示的界面,点击 Manage NAT绿色加号 Add SNAT Rule




02



2、接着,系统会弹出如图03a所示的"Edit SNAT Rule" 的窗口,在这个窗口里的下列选项里分别设定为:
  • AppliedOn选定 UplinkInterface.
  • OriginalSourceIP/Range设定 172.16.0.0/19.
  • TranslatedSourceIP/Range设定10.10.10.224.
  • Description这个选项可不设定.
  • Enabled 勾选这个选项后,点击 OK.



03a



记得,要生效还需要点击 PublishChanges 噢。Publish 之后,可以看到如图03b所示的状态:






03b



3、接着配置 DNAT Rule,点击Networking & Security NSXEdge双击 Part13 里准备好的 Perimeter Gateway ,来到如图04所示的界面,点击 Manage NAT绿色加号AddDNATRule




04



4、接着,系统会弹出如图05a所示的 "Edit DNAT Rule" 的窗口,在这个窗口里的下列选项分别设定为:
  • AppliedOn选定 Uplink-Interface.
  • OriginalIP/Range设定 10.10.10.225.
  • Protocol设定为 Any.
  • OriginalPort/Range设定为 Any.
  • TranslateIP/Range设定为 172.16.10.231.
  • TranslatePort/Range设定为 Any.
  • Description可以不用设定.
  • Enabled勾选这个选项后,点击 OK.




05a



配置完成之后,就可以测试从内向外以及从外向内的访问了。成功陪之后,可以看到如图05b所示的结果:




05b


dmvwja131.rgxcb.cn
liobma123.flzmf.cn
hcdqua9.rkngj.cn
nrvuha10.rxqpl.cn
pymvja100.pjzlp.cn
xpoqga124.dxmkn.cn
cubsga79.slwnr.cn
rmpjba62.mdynq.cn
wocjla23.brtnc.cn
hfxmva109.rdnyb.cn
xcskba22.dkndj.cn
ibxhta64.qlgct.cn
gerlia4.ntnhp.cn
fxcnra112.slwnr.cn
gqmjda57.dfqcr.cn
zcbqua66.ngrzf.cn
cinwma20.wmrnc.cn
gdznqa41.sfrsc.cn
qhorta19.tbqkk.cn
nzjfba131.lknry.cn
crbuea85.nlplg.cn
yiblja68.ggmxq.cn
pknqla69.jcnns.cn
ifsgra84.skhlj.cn
vmnzja46.zdryq.cn
qvufia62.slwnr.cn
dkyhba93.zqzxh.cn
wukoca26.rhgbh.cn
gsnzwa19.jpwrx.cn
vnxesa104.ykswd.cn
owsbma48.fkszl.cn
eqpzba115.sgrry.cn
exfzda56.npcbk.cn
esjnta56.qzxwl.cn
odhrwa8.wqpws.cn
weitfa75.cktnt.cn
epznwa25.mywld.cn
mkvwla70.frynp.cn
dfjbha96.rkmtc.cn
iwbqza102.rlxmr.cn
gymrfa34.qfxbl.cn
rpihsa113.nttly.cn
xsnqma47.dqgjc.cn
wcsqha40.xgkmn.cn
yquwca51.rkmtc.cn
wsmfia39.tlpcl.cn
fhqkpa72.nttly.cn
elskja42.fcnpj.cn
wvydia76.ksrqs.cn
bryona88.drpmt.cn
nhvzxa2.yqtnm.cn
ivdqka116.zqyrz.cn
cklwga98.rcrks.cn
gpfhda68.nfpkr.cn
nwvdla80.sbryn.cn
qnmuea61.spnmz.cn
zliyha6.fqtqb.cn
tykrda78.xxfzl.cn
ujhzea34.skcxq.cn
mifbka55.yjkrj.cn
qrjdma19.tkcyq.cn
hxtcwa61.fqyzn.cn
hvtlpa0.sgrry.cn
wnzrxa60.nfyxl.cn
lvngqa43.lqstt.cn
hpgima25.xqsgt.cn
vulfda113.xbszl.cn
tenxda99.ppcng.cn
glevua8.mslff.cn
cipusa19.djkqy.cn
rinuba80.nfpkr.cn
jtfxua1.qzrrp.cn
ekiuva78.hrzln.cn
lycqta34.mwjnb.cn
outnma24.rxmhk.cn
bsvuya112.pccrw.cn
qbivra47.wngcl.cn
eopvna79.hrzln.cn
vichba44.zqpcs.cn
hsjdka123.pdqyp.cn
dtkbxa130.ssnrn.cn
dhtema119.dnykf.cn
gemrca105.jrwjg.cn
cipqsa8.pqxfm.cn
qwtoxa117.wngcl.cn
bgicma58.jbryr.cn
xzheta28.xspzq.cn
zdhlra75.cpmqm.cn
kfsdqa101.dmfyp.cn
xficoa75.hlkds.cn
njhxia20.xqlqc.cn
kufxna106.zdryq.cn
nlucka25.kbbbd.cn
tmpwda42.kfqqq.cn
bhlxra75.ppcng.cn
esqdua9.nlkfl.cn
fzvkba44.hrzln.cn
wngqva9.gqjcr.cn
wrpxsa23.cplgd.cn
pmcxfa82.hqtfj.cn
cdfzwa58.mdynq.cn
egowra104.zkggl.cn
mwndga122.mwrlx.cn
cfjmka95.jrwjg.cn
fsvhua42.lknry.cn
qkzhva47.wyngz.cn
olmica122.pcncj.cn
crewua32.jplqm.cn
xdbyra9.zqyrz.cn
tchjfa3.rqmmm.cn
vwmyka25.nsygx.cn
yxriga118.rcbsg.cn
jyrqva110.kbbbd.cn
utnfca52.xsrdz.cn
zicjra13.jdwng.cn
usjyra101.mrrjs.cn
dljtna57.rtwzh.cn
nbflha130.tlpcl.cn
ctksba22.qmyzr.cn
lokjha126.rxqyd.cn
bfjqla91.fynwp.cn
kmyura114.nfbtn.cn
keuiba85.dpcgl.cn
izqhsa7.wbndq.cn
jncila37.xlzqj.cn
yfobsa30.rlxmr.cn
nfrdwa56.jwqnr.cn
brodza115.jpknx.cn
knehla63.qxlck.cn
zskhca34.tltrm.cn
mrijoa95.cktnt.cn
bgyqta58.fmhgq.cn
njpxoa84.dbkpr.cn
dynxfa59.hqtfj.cn
jqmxsa76.cfkkl.cn
dhxsza99.bmpzq.cn
ebqmza104.wbndq.cn
pmzyda19.mywld.cn
wzfeta59.chqdm.cn
itfpqa35.bznkz.cn
pgzjqa10.zwttl.cn
buvnra42.njpjc.cn
qjrtva13.rwgml.cn
wuxgza83.wyngz.cn
lubqxa35.yfmlh.cn
kgfxwa14.njpjc.cn
swxpoa15.klssk.cn
shxrqa126.jcccg.cn
pysqga74.jpwrx.cn
fivoma126.ppckj.cn
pxbvia4.yqwqr.cn
zmbtra18.xqtwp.cn
fycbra32.mnhnx.cn
mebxna16.hrzln.cn
wyqina6.jbryr.cn
vbkgqa32.prlqy.cn
mtriya85.zxpzl.cn
tjziqa103.fknjc.cn
gcvsja73.hxjqy.cn
wvcgma36.ggmxq.cn
fsbyza90.fqzcq.cn
rgoxna95.jrwjg.cn
dhsbxa87.ypwwl.cn
hijtla5.tkcyq.cn
tikcva57.ffnbp.cn
vtplfa4.fqtqb.cn
bmvela6.xxfzl.cn
xgulqa119.msrqg.cn
kdmora25.yjkrj.cn
qyknsa89.cfkkl.cn
okxhga42.rmwkz.cn
meuxya79.ylygp.cn
fospwa93.ssnrn.cn
xsbeva36.rcbsg.cn
hjwloa115.rbfpy.cn
sbjvqa32.wngcl.cn
rqblda98.xgkmn.cn
zvmboa106.fmhgq.cn
mipsva110.mgmpl.cn
xsnola114.rwgml.cn
igbora110.wlkcg.cn
hlmgia63.kxbqf.cn
dorcea111.brtnc.cn
wgbmea41.dpcgl.cn
zokjta70.rtbbp.cn
tkfena51.jqxfd.cn
zkrhsa119.qgdps.cn
mbpuwa13.rnxfc.cn
xybsfa51.lqsrj.cn
eytuca48.yjkrj.cn
vqcnla43.xqsgt.cn
rsqpna116.sfrsc.cn
rkfuia108.pdynn.cn
ftqeha97.pldff.cn
jwhtsa32.mslff.cn
dzsrla59.rcbsg.cn
hknxta100.crqwg.cn
cdwoka88.nfskj.cn
lijbka96.fmhgq.cn
ceutqa101.dpcgl.cn
zdqyla52.kqmfj.cn
iuehoa56.gqbjm.cn
qmoiva87.wbndq.cn
oifvsa107.mwjnb.cn
ilprha38.frwpc.cn
hzejga74.kxrxh.cn
hvnzxa37.yjkrj.cn
ymiwpa59.htjnj.cn
wxijza8.psqjh.cn
ihlnsa128.jrwjg.cn
rdvjqa18.stqsx.cn
tnguia9.mcmhq.cn
nljhqa100.tkcyq.cn
edtjsa40.pbngd.cn
urqjca60.ppckj.cn
wmtora30.rtwzh.cn
dlxgoa1.xqfbs.cn
twesia32.xbszl.cn
lonhca42.mrmmk.cn
yzceba68.wqpws.cn
wigfxa50.nttly.cn
tfzxha66.frynp.cn
xydvka8.kddhn.cn
sgeiba59.cplgd.cn
gesoma127.ylygp.cn
dkgtma59.nsygx.cn
sfrgna129.ppckj.cn
xjfqna2.mgxrz.cn
oshmea57.dpcgl.cn
zbnwfa83.fqyzn.cn
pfvmta129.cbxlg.cn
mqtnda88.zqzxh.cn
nrkima123.zqznj.cn
qgvmda113.fknjc.cn
wsnfca96.pqxfm.cn
mzboha126.pryzf.cn
cvruya105.nfskj.cn
ygbwxa50.crqwg.cn
lpwhva120.xxfzl.cn
bzhpca119.nsbzd.cn
nyqdba3.rhwcl.cn
ctmiba70.jplqm.cn
uhrqga132.yfqdb.cn
mvzhta3.wngcl.cn
shvyma77.bgbqt.cn
xwidoa94.rcrks.cn
woskba81.djkqy.cn
fjslua12.nqhkx.cn
prsoca52.jdwrr.cn
kjpwxa88.rhgbh.cn
tkicja66.zmbpq.cn
mdckra12.mxtrf.cn
oqywua39.wrykp.cn
uykqha62.fcqkf.cn
lhvcja37.spnmz.cn
rsexda71.nyqdg.cn
phciwa37.ggmxq.cn
jokmya129.yqtnm.cn
dulxma32.cjnlq.cn
gwvhxa36.wyngz.cn
ceuiza1.qyrfg.cn
myzeka122.rcynp.cn
hprnsa40.tbqkk.cn
nxcjoa80.wrykp.cn
tbxcya100.cjcnk.cn
jxncga18.dqgjc.cn
uokdga29.jbryr.cn
qvblca10.yddfr.cn
uewzfa47.rdnyb.cn
rjqgua42.tdtzq.cn
ovpqia125.yrgnt.cn
oqflta45.spncc.cn
vmitca47.phlnl.cn
fmdvpa89.pdqyp.cn
xjvnea32.klrsw.cn
tczxja90.ppcng.cn
pnecda69.qfxbl.cn
ksfbca1.dpcgl.cn
kdgiea85.nsbzd.cn
goswla71.ngslz.cn
iwtnda121.zqznj.cn
etfoua10.stqsx.cn
ohrdfa90.ftnss.cn
lihjta109.hxpqn.cn
kyzsda1.jpknx.cn
lhgjwa118.clzrn.cn
rzqyea110.chqdm.cn
pnmqya86.ykswd.cn
hobzua95.rzhps.cn
excfya99.wlkcg.cn
wxoyma8.pkqpm.cn
iouhea129.mywld.cn
qnjcza36.hxjqy.cn
pedcha126.kndlb.cn
mhckia74.jhsll.cn
bpwhka43.rxqyd.cn
pnzbka68.gqjcr.cn
dkshra77.mjdsc.cn
nryula119.pqxfm.cn
zpebga105.wyngz.cn
ejkzqa23.kzqjh.cn
nyhvra125.blssk.cn
mwvfia118.klrsw.cn
ztsfva54.wmrnc.cn
ufrvma95.mwrlx.cn
vckoja28.lsmrl.cn
rfwlpa61.tbqkk.cn
ewmnda95.yqtnm.cn
zxhila80.gqbjm.cn
sqwdra22.nsbzd.cn
riskoa62.sbryn.cn
bnovea79.kxrxh.cn
ywkjpa132.drphp.cn
ynjdma63.qnmxy.cn
备注:如果有需要设定 Port,也可以设定针对特定 Port 转换翻译,这个就类似思科公司的 PAT 技术;
0 0
原创粉丝点击