服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 单个DMZ服务器上有两个公用IPv4地址
Intereting Posts
有关证书，域和服务器的广泛的SSL问题 在维护期间将DNS转发到不同的服务器 柯尼卡Bizhub复印机 – 改变销 使用定制的Docker容器在Azure上的NameLookup问题 2主机MariaDB Galera群集只有keepalived，没有HAproxy？ 创buildZIP存档没有存储权限？ 无法在Win 7 Guest中安装VirtIOnetworking适配器 MySql Fusion-io服务器上的高CPU 你会说什么是当前最好的链接平衡器解决scheme？ 监视HP DL服务器上的硬件故障 FreeNAS Web UI没有响应 使用exim systemfilter删除特定的传入和传出的电子邮件并返回消息 为Apache httpd加载OpenMPI模块 与所有用户共享CIFS安装的驱动器 Windows NFS性能与Windows文件共享？

单个DMZ服务器上有两个公用IPv4地址

这是关于Cisco ASA 5510路由器。 我们有两个ISP，每个都有一个IPv4地址块。 我想映射DMZ中的一台服务器，使两个公有IPv4地址指向它。 像这样：

ISP1 71.43.230.100 – > DMZ 10.0.1.100

ISP2 205.23.53.100 – > DMZ 10.0.1.100

如何将两个公有IPv4地址映射到单个DMZ IPv4地址？

在ASA 8.3或更高版本上： 

 object-group network myPublicIPs network-object host 198.51.100.1 network-object host 203.0.113.2 object network myServer host 192.168.0.100 nat (dmz,outside) static myPublicIPs

在ASA 8.2及更早版本上：

答案是“你不能，静态NAT是1对1”。

正如@MichaelHampton所评论的那样，最明显的解决办法是给服务器2个私有IP地址，并将每个IP地址翻译成不同的公共地址。

或者，如果2个I​​P地址与不同的L4端口一起使用（例如，一个地址用于SMTP，另一个地址用于HTTP），则可以使用静态端口转换。