网络环境问题咨询

This topic created in 1969 days ago, the information mentioned may be changed or developed.

前序：A 能够访问互联网，B 在内网，不能访问互联网。客户做了映射后，B 能 ping 通 A，但是 A 是不能 ping 通 B(保密要求)。

运维人员建议在 A 的环境中搭建一个数据库，A 通过数据库来访问我们的业务，原来我们开发的系统和数据库是在一台机器上，是放置在内网的中，请问，除了运维人员的建议外，还有其他方法不？

数据库

ping

运维

访问

10 replies • 2020-12-24 20:17:56 +08:00

lululau

Dec 23, 2020 via iPhone

删除所有的映射，a 作为 b 的网关就可以了

drupal

Dec 23, 2020

@lululau 设置后，依然 A 访问不了 B 。尴尬

zhangsanfeng2012

Dec 23, 2020

通过数据库来访问业务是什么意思

0gys

Dec 23, 2020 via iPhone

Ros 路由满足你的所有需求

opengps

Dec 23, 2020

B 的防火墙关闭全部入站规则（ B 经过 A 上网走的是 B 防火墙的出站规则）

drupal

Dec 23, 2020

感谢各位兄弟回复。政务网的内容大家想象略有差异。

mincyans

Dec 24, 2020 via Android

没太看明白你想问啥？
我理解的:是想让互联网 A 能访问到内网 B 上面的业务吧？
如果是这样，只需要在互联网出口设备上做端口映射，即把 B 业务 ip 端口映射到出口设备公网 IP 的某个端口就可以了。
另外看你描述 B 能 ping 通 A，那就说明 B 已经能访问互联网，客户做的是 snat 。而实际上外网到内网的访问只做 dnat 就可以了。映射的方式 A 不能直接 ping 通 B 是正常的，只需要 A 访问映射出来的公网 ip 端口即可。用路由方式实现就另说了。

dushixiang

Dec 24, 2020 via iPhone

用数据库访问业务是什么操作？场景很简单，建议换运维。

Chenamy2017

Dec 24, 2020

这种感觉不安全啊，你们原先的业务（数据库）在内网，要是安装在 A 上，岂不是暴露在互联网之下了？
如果是 B 单向可以访问外网的 A，那么可以在 A 上再装一个数据库，然后内网的 B 数据库同步业务需要的数据给外网的 A，但仅仅只能是只读的业务。

drupal

Dec 24, 2020

@mincyans
@FreeEx
@Chenamy2017
感谢