Juniper DIP MIP VIP有什么区别

DIP是从内网向外网访问时提供NAT功能的地址翻译。

VIP是从外部向内部访问时提供端口和地址的翻译，主要用于对外提供服务。

MIP是一对一的地址翻译。

MIP是静态一对一的双向地址映射。

VIP是地址+端口的映射，将不同地址的不同端口，映射到规定地址的规定端口。

DIP分2种一种是PAT，另一种就是用地址池中的地址映射。和CISCO 的NAT相同。

1、配置由外网到内网的VIP：

在E3端口上配置VIP，可将一个外网IP和端口号对应到一个内网IP。通过这种方法可以将WEB服务器，邮件服务器或其他服务放到内网，而从外网只看到一个公网IP，增加安全性。

1. Network > Interfaces > Edit（对于ethernet1）：输入以下内容，然后单击Apply：

Zone Name: Trust

IP Address/Netmask: 10.1.1.1/24（当地内部网网关IP）

2. Network > Interfaces > Edit（对于ethernet3）：输入以下内容，然后单击OK：

Zone Name: Untrust

IP Address/Netmask: 210.1.1.1/24（当地电信所分配的IP地址）

VIP

3. Network > Interfaces > Edit（对于ethernet3）> VIP：输入以下地址，然后单击Add：

Virtual IP Address: 210.1.1.10（对外的服务器地址）

4. Network > Interfaces > Edit（对于ethernet3）> VIP > New VIP Service：输入以下内容，然后单击OK：

Virtual Port: 80

Map to Service: HTTP (80)：（此例为WEB服务器的配置，如果是其他的服务器，就加入其服务与对应的端口号）

Map to IP: 10.1.1.10（此为服务器本身IP，内网IP）

策略

5. Policies > (From: Untrust, To: Global) > New：输入以下内容，然后单击OK：

Source Address:

Address Book:（选择）, ANY

Destination Address:

Address Book:（选择）, VIP(210.1.1.10)：对外服务器地址

Service: HTTP（WEB服务器选项）

Action: Permit

本文出自 LINUXQQ，转载时请注明出处及相应链接。
本文永久链接: http://www.linuxqq.net/archives/941.html