Question

一个防火墙一个交换机，局域网有4台服务器，然后另一个局域网也需要访问这4台服务器

局域网1：防火墙、交换机、服务器（华为设备）
局域网2：路由器、交换机（都是傻瓜的那种）
怎么能做到局域网2的计算机可以访问局域网1的4台服务器？

Answer 1

局域网2要访问局域网1
此时这个局域网2就相当于1的外网了。

从外网访问内网服务器，需要在网1的防火墙上做NAT的映射。
根据你访问类型的不同可以选全映射或者端口映射。
然后局域网2访问映射的IP就能访问1了。

就看你们这两个局域网之间是怎么连的。 看样子应该是通过公网连接，就映射公网IP。
如果上面还有一个核心交换机连接这两个局域网，就映射私网IP吧

追问

两个机柜就在一个机房，不通过公网，就局域网内互联一起就行！配置没问题，求思路！

追答

那这样就简单了啊 。
既然是两个局域网通过比如交换机连着的。那这两个网络的防火墙或者交换机的Wan口地址就应该是一个网段的。比如局域网1的防火墙地址是10.10.10.100，局域网2的路由器的地址是10.10.10.200。（这个和局域网的内部地址没有关系，哪怕局域网1的内部地址是192.168.1.0，局域网2也是192.168.0.1。）

那你就再局域网1的防火墙或者路由器上做NAT，把10.10.10.101映射给局域网1要被访问的那个内部IP，比如是10.10.10.101对应192.168.1.88,这样的。然后把4台都映射一下。

就好了。

Answer 2

1.在防火墙里面配置来自局域网一的IP地址有权访问服务器IP就可以了。就这个思路。