教育網(wǎng)和電信雙出口問題

luzengqiu

內(nèi)網(wǎng)ip為教育網(wǎng)合法地址。
電信分配4個(gè)合法地址。
去教育網(wǎng)通過靜態(tài)路由，不做nat轉(zhuǎn)換；
去公網(wǎng)通過nat轉(zhuǎn)換，
以上對外訪問沒有問題。
但，外網(wǎng)無法訪問內(nèi)網(wǎng)服務(wù)器，dns不能解析，且不能ping通。
求解決方案。

bargio

能不能說得詳細(xì)些。
在電信的DNS上做解析了嗎？
ping地址不通用traceroute看看斷哪里了

freebsdnewer

這樣不行，你缺省路由肯定是指向電信出口NAT，你服務(wù)器所在的vlan要設(shè)置策略路由才行。
假設(shè)有一個(gè)電信用戶訪問你內(nèi)部服務(wù)器，請問這個(gè)過程是什么？

gaoxintian

一般情況下雙出口接入問題只能通過策略路由來實(shí)現(xiàn)對外訪問的負(fù)載均衡

kronos911

做nat后 外網(wǎng)肯定不能訪問內(nèi)網(wǎng)！
如果是web、ftp等訪問，可以使用nat的端口鏡像 rdr
如果是網(wǎng)上鄰居似的訪問，我沒試過！不知道可以不可以

luzengqiu

kronos911 ,使用教育網(wǎng)還電信網(wǎng)的地址作nat?

ltqy

在雙出口處放一臺負(fù)載均衡器

skylove

原帖由 luzengqiu 于 2005-12-27 19:52 發(fā)表
內(nèi)網(wǎng)ip為教育網(wǎng)合法地址。
電信分配4個(gè)合法地址。
去教育網(wǎng)通過靜態(tài)路由，不做nat轉(zhuǎn)換；
去公網(wǎng)通過nat轉(zhuǎn)換，
以上對外訪問沒有問題。
但，外網(wǎng)無法訪問內(nèi)網(wǎng)服務(wù)器，dns不能解析，且不能ping通。
求解決方案。

跟我們學(xué)校的結(jié)構(gòu)有點(diǎn)類似.....關(guān)于服務(wù)器。..每個(gè)服務(wù)器上多加幾塊網(wǎng)卡來搞定吧,dns則是只能走教育網(wǎng)進(jìn)行解析你們學(xué)校的xxxx.edu.cn 這個(gè)是教育網(wǎng)為了收錢,上級不肯給直接指到公網(wǎng)ip,只可以用教育網(wǎng)內(nèi)ip做你們學(xué)校的dns解析的...關(guān)于ping ...是不是做了acl?