【SSL】内网PC通过出口公网IP访问不到内网服务器，未勾选允许从LAN口访问导致

更新时间：2019-05-06

所属模块防火墙 | NAT设置

适用版本 SSL7.0及以下版本

ssl m5.9的设备，网络拓扑公网--ssl （网关）（192.168.1.1）--核心-----服务器（192.168.1.2）

pc（192.168.1.5）

内网pc通过ssl 设备的wan口的ip地址访问不到服务器

1、检查ssl vpn防火墙中的端口映射配置，发现为勾选允许从lan口访问(图片看不清楚请点击放大)

内网pc通过公网ip地址访问内网服务器地址，由于端口映射是入接口生效，没有勾选允许从lan口访问，从lan口方向进来的数据包就匹配不上端口映射规则

内网pc通过公网ip地址访问内网服务器地址，属于双向地址转换（lan到lan的端口映射），需要勾上允许从lan口方向访问

勾选允许从lan口访问后台产生的作用：在lan口做了一个snat，从lan出去源ip转换为lan口的ip去访问服务器，匹配端口映射的入接口就包含了lan口

{{contentObj.name||'--'}}