usg6320服务器地址转换

㈠ 服务器地址怎么改

你指的是网络服务器地址吗？

1. 打开配置器
   

㈡ USG6320防火墙LAN2和LAN4怎么建立互通，不做NAT

用户有一台服务器，IP地址是192.168.1.100，公网地址是1.1.1.1。在防火墙上配置地址映射如下：

nat server 10 protocol tcp global 1.1.1.1 80 inside 192.168.1.100 80

故障一：防火墙上没有放行策略

现象：访问不通，在防火墙上查看不到会话。

查看会话命令为：

display firewall session table verbose destination inside 192.168.1.100
Current Total Sessions : 0

解决办法：在域间放行到服务器的策略。

故障二：运营商封闭端口号

现象：访问不通，在防火墙上查看不到会话。

解决办法：找运营商协商。

故障三：服务器没有配置网关，或内网路由有问题。

现象：访问不通，在防火墙上看到会话有去无回。

查看会话为：

display firewall session table verbose destination inside 192.168.1.100
Current Total Sessions : 1
telnet VPN:public --> public
Zone: untrust--> trust TTL: 00:00:00 Left: 00:00:10
Output-interface: GigabitEthernet0/0/1 NextHop: 192.168.1.100 MAC: xx-xx-xx-xx
<--packets:445 bytes:20841 -->packets:0 bytes:0
x.x.x.x:56221-->1.1.1.1:80[192.168.1.100:80]

解决办法1：服务器配置网关或者解决路由问题。

解决办法2：如果确认路由无问题，而服务器因特殊原因不方便配置，可以在内网接口上起用nat功能，将外网地址转换成内网地址。

故障四：特殊应用访问不正常，例如，FTP服务器可以登录，但无法访问资源。

现象：特殊应用访问不正常，例如，FTP服务器可以登录，但无法访问资源。会话查看有时正常，且数据有去有回。

解决办法：域间开启nat alg功能。

命令如下：

firewal interzone trunst untrust
detect ftp

注：此外，PPTP、SIP等问题均可参考。

故障五：双链路环境下，源进源出问题导致访问不正常。

现象：客户将一台服务器同时映射到两个接口上，访问有时正常有时无法访问，出现问题时，查看会话有去无回。

解决办法：该问题为老版本没有源进源出功能，USG2000/5000防火墙需要升级到V300R001C00SPC700以后的版本解决。

㈢ USG6320防火墙没有公网固定IP如何做服务器映射

这个坐不了，需要静态外网ip地址提供