DNS服务器在SecPath防火墙上做Nat Server实例
组网需求：
内网WWW和DNS服务器都映射到了公网上，外网一台PC的DNS指向内部DNS服务器，希望通过域名方式访问内网WWW服务器。
二、 组网图
PC的配置：
IP：202.38.1.2；MASK：255.255.255.0；GateWay：202.38.1.1；
DNS：202.38.1.200
三、 配置信息
1、SecPath100F的主要配置
#
sysname Quidway
#
firewall packet-filter enable
firewall packet-filter default permit
#
acl number 3000
rule 0 permit ip source 192.168.1.0 0.0.0.255
rule 1 deny ip
#
interface Ethernet0/0
ip address 192.168.1.1 255.255.255.0
#
interface Ethernet1/0
ip address 202.38.1.1 255.255.255.0
nat outbound 3000
nat server protocol udp global 202.38.1.200 dns inside 192.168.1.200 dns //映射dns服务
nat server protocol tcp global 202.38.1.99 www inside 192.168.1.0 www //映射www服务
nat server protocol icmp global 202.38.1.99 inside 192.168.1.99 //必须配置
#
firewall zone trust
add interface Ethernet0/0
set priority 85
#
firewall zone untrust
add interface Ethernet1/0
set priority 5
#
ip route-static 0.0.0.0 0.0.0.0 202.38.1.2 preference 60
#
四、 配置关键点
如果没有配置nat server protocol icmp global 202.38.1.99 inside 192.168.1.99，PC解析出的域名为私网
QQ技术交流群 42776821