问题描述：
请问如何查看nat 通讯的日志？ 我配置的nat端口映射无法正常工作。找不到排查头绪了。
- 2024-01-08提问
- 举报
-
(0)
先确认下内网服务器的端口是不是通的，其次查看下映射的配置有没有问题，最后检查下安全策略有没有放行
- 2024-01-08回答
- 评论(7)
- 举报
-
(0)
内网端口正常。 可以在防火墙telnet通端口，内网其他主机也可以通讯。 映射配置确认没有问题，状态active。安全策略匹配不到untrust-trust的流量，只有配置了any-to-any才能匹配到nat的流量。 映射配置没有acl限制。配置了any-any的安全策略 也无法正常使用
内网需要映射的服务器能不能访问互联网
可以正常访问互联网。
配置了any-any的策略，映射能正常访问是吗
配置any-any映射也不能正常访问，只是能统计到nat的流量。
接口nat
debug看下吧
- 2024-01-08回答
- 评论(1)
- 举报
-
(0)
如何debug nat相关的信息？麻烦大佬给下命令
如何debug nat相关的信息？麻烦大佬给下命令
配置了外网映射规则，外网口g07，ip: 1.1.1.182 ,区域untrust，内网口G02,区域trust, ip192.168.1.33,， 内网下一跳：10.10.20.2 安全策略规则配置了any-to-any，配置了nat端口映射无法正常访问，访问映射的外网端口可以在nat规则页面看到匹配的报文。 nat没有配置acl规则。
[SSCF_·;display nat server
NAT internal server information:
Totally 6 internal servers.
Interface: GigabitEthernet1/0/7
Protocol: 6(TCP)
Global IP/port: 1.1.1.182/4009
Local IP/port : 192.168.1.33/4009
Rule name : ServerRule_8
NAT counting : 632
Config status : Active
User
[SSCF_·;display ip routing-table
Destinations : 35 Routes : 35
Destination/Mask Proto Pre Cost NextHop Interface
0.0.0.0/0 Static 1 0 1.1.1.129 GE1/0/7
0.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
10.10.10.0/24 Direct 0 0 10.10.10.2 GE1/0/1
10.10.10.0/32 Direct 0 0 10.10.10.2 GE1/0/1
10.10.10.2/32 Direct 0 0 127.0.0.1 InLoop0
10.10.10.255/32 Direct 0 0 10.10.10.2 GE1/0/1
10.10.20.0/24 Direct 0 0 10.10.20.1 GE1/0/2
10.10.20.0/32 Direct 0 0 10.10.20.1 GE1/0/2
10.10.20.1/32 Direct 0 0 127.0.0.1 InLoop0
10.10.20.255/32 Direct 0 0 10.10.20.1 GE1/0/2
1.1.1.128/26 Direct 0 0 1.1.1.182 GE1/0/7
1.1.1.128/32 Direct 0 0 1.1.1.182 GE1/0/7
1.1.1.182/32 Direct 0 0 127.0.0.1 InLoop0
1.1.1.191/32 Direct 0 0 1.1.1.182 GE1/0/7
2.2.2.1/32 Direct 0 0 2.2.2.1 Dia3
2.2.2.39/32 Direct 0 0 127.0.0.1 InLoop0
42.121.254.126/32 Static 60 0 10.10.10.1 GE1/0/1
111.23.139.7/32 Direct 1 0 0.0.0.0 NULL0
127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0
127.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0
127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0
127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0
192.168.0.0/23 Static 60 0 10.10.20.2 GE1/0/2
192.168.3.0/24 Static 60 0 10.10.20.2 GE1/0/2
192.168.4.0/23 Static 60 0 10.10.20.2 GE1/0/2
192.168.6.0/23 Static 60 0 10.10.20.2 GE1/0/2
192.168.8.0/24 Static 60 0 10.10.10.1 GE1/0/1
192.168.10.0/23 Static 60 0 10.10.20.2 GE1/0/2
192.168.12.0/23 Static 60 0 10.10.20.2 GE1/0/2
192.168.14.0/23 Static 60 0 10.10.20.2 GE1/0/2
192.168.18.0/23 Static 60 0 10.10.20.2 GE1/0/2
192.168.30.0/24 Static 60 0 10.10.20.2 GE1/0/2
224.0.0.0/4 Direct 0 0 0.0.0.0 NULL0
224.0.0.0/24 Direct 0 0 0.0.0.0 NULL0
255.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0
<SSCF_·;show version
H3C Comware Software, Version 7.1.064, Release 9345P2416
Copyright (c) 2004-2021 New H3C Technologies Co., Ltd. All rights reserved.
H3C SecPath F100-A-G2 uptime is 0 weeks, 0 days, 2 hours, 14 minutes
Last reboot reason: User reboot
Boot image: flash:/f1000fw-cmw710-boot-R9345P2416.bin
Boot image version: 7.1.064, Release 9345P2416
Compiled Sep 09 2021 14:00:00
System image: flash:/f1000fw-cmw710-system-R9345P2416.bin
System image version: 7.1.064, Release 9345P2416
Compiled Sep 09 2021 14:00:00
使用报文诊断抓包4009端口可以看到设备对1.33发送了syn，但没有回复
- 2024-01-08回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
接口nat