关于CP VPN的设置

liuxingyuan

有一台VPN主机在CP的DMZ区中，让外网用户用连接VNP主机：
（1）定义一个主机节点代表该VPN主机，地址设置为该VPN主机的私有地址
（2）然后定义这个节点的静态NAT映射，映射为可从外网访问的公共IP地址
（3）做外部到该主机节点的放行策略，放行相对应的服务。
如果不清楚使用什么协议连接VPN主机，可暂时放行所有服务，并做相关日志
根据日志的显示的服务类型修改可放行的服务。