請問如何在ROS裡面完整映射一台服務器出去呢？

venhow
個人積分：0分
文章編號：66436839

0分

樓主

2017-11-14 9:33

情況是這樣的，比如我的公網IP是172.16.19.49/29。
分給ROS做NAT上網用的是172.16.19.50.WAN網口配置為ARP enable。網關配置為192.168.23.254.
現在映射一台Web服務器192.168.23.23到公網，映射的公網IP是172.16.19.53.

但是在Web服務器的IIS裡面的User Host Address永遠是ROS的網關192.168.23.254，而獲取不到User真正的公網IP，請問這個需要如何配置才能獲取到來自外網用戶的真正IP呢？

謝謝。

2017-11-14 9:33 發佈

文章關鍵字 ROS 服務器裡面

YAWPYNG

YAWPYNG
個人積分：618分
文章編號：66437373

618分

2樓

2017-11-14 10:06

venhow wrote:
情況是這樣的，比如...(恕刪)

NAT 裡面的 masquerade這一條設定裡的 Src.address 填入你的內網網段例如 192.168.23.0/24

venhow

venhow
個人積分：0分
文章編號：66438734

0分

樓主

2017-11-14 11:26

YAWPYNG wrote:
NAT 裡面的 masquerade...(恕刪)

是的，這裡是填寫的：/ip firewall nat add chain=srcnat src-address=192.168.23.0/24 action=masquerade

venhow

venhow
個人積分：0分
文章編號：66439134

0分

樓主

2017-11-14 11:48

好像用netmap可以了哦：

/ip firewall nat add chain=dstnat dst-address=172.16.19.53 \action=netmap to-addresses=192.168.23.23

/ip firewall nat add chain=srcnat src-address=192.168.23.23 \action=netmap to-addresses=172.16.19.53

venhow

venhow
個人積分：0分
文章編號：66441497

0分

樓主

2017-11-14 14:31

https://www.mobile01.com/topicdetail.php?f=110&t=3205444&p=598#66439055

感謝gfx指出解決問題的方法。