1.简单拓扑图
专线进口------专线入口（我机房核心交换机）------我服务器终端分配的IP
101.251.65.33 101.251.65.34 |
| ip route 101.230.0.0 255.255.0.0 nextop 101.251.65.33
专线路由器
2.边界路由3945配置
定义inside端口和区域（我机房内网接口）
定义outside端口和区域（我机房外网接口，也是专线接入的接口）
access-list 1 permit 10.1.11.0 0.0.0.255（允许内网网段即专线要访问我的服务器内网网段nat/pat）
ip nat inside source list 1 interface GigabitEthernet0/2 overload(端口复用通过外网接口)
ip nat inside source static tcp 10.1.11.4 12346 10.251.65.34 12346（映射接入外网iP，使移动终端分配的101.230网段可以直接访问我们的内网地址和端口）
ip route 10.230.0.0 255.255.0.0 10.251.65.33（指定访问终端分配地址段的下一跳路由）
3.防火墙配置
Bank为接入专线进口
access-list zhuanxian extended permit ip any any
route zhuanxian 10.10.12.0(此为边界路由器的入口网段) 255.255.255.0 10.10.11.2（接边界路由的中间设备端口地址）
route zhuanxian 101.230.0.0 255.255.0.0 10.10.11.2（访问专线对端的路由配置）
原文地址：http://dadloveu.blog.51cto.com/715500/1565790
