Nat服务发布

Kyon

config#ip nat source static tcp 10.1.1.254 80 interfacec dialer 1 8080
                            内网服务器地址 内网端口       公网地址/接口 公网端口
slb   service loadbalance                                       


ip slb serverfarm easyinlab
real 12.12.12.2
inservice
real 12.12.12.3
inservice
nat service
config-slb-sfarm#predictor leastconn/roundrobin

ip slb verver ez
virtul 20.1.1.1 tcp telnet
server-farm easyinlab
inservice

access-list
dynamic acl
reflex acl
cbac context access control
硬件防火墙上默认行为

功能：对于回源流量放行
技术原理：在数据出栈时产生session表对会话进行记录
指令
config#ip inspect name [name] [protocol]
config#interface f0/0
config-if#ip inspect [name]in
config-if#interface f0/1
config-if#ip inspect[name]out

Easyinlab Welcome