SonicWall DMZ与局域网入站映射

Question

我有一个问题，我想我知道答案。我有一个SonicWall TZ 215配置和工作良好的DMZ和端口映射到该DMZ，但需要映射流量通过一个系统的局域网。当我配置NAT规则时，与我对DMZ的配置完全相同，不允许任何流量通过局域网。因此，我的猜测是，当您配置了一个DMZ，您只能允许流量通过，因为让我们面对它，映射到您的局域网不是最明智的事情。下面是一些细节。

WAN1 11.11.11.11

WAN2 22.22.22.22

局域网192.192.192.192

非军事区193.193.193.193

通过WAN2映射到DMZ地址193.193.193.X的FTP流量

我添加的配置是

从WAN1 (或全部广域网)到局域网地址192.192.192.X的HTTP流量

这是行不通的。建议，帮助，帮助大受欢迎。

Answer 1

应该会很好的。除了NAT策略之外，您是否添加了防火墙规则？您需要允许HTTP流量从"Any“到"WAN Interface IP”(两者都适用)