防火墙 SECPATH F1000-AK115 出口NAT地址做映射
- 0关注
- 0收藏，774浏览
问题描述：
用的出接口 同一网段ip 映射不成功
组网及组网描述：
#
nat static outbound 10.1.201.2 41.30.200.100
nat static outbound 10.1.201.3 41.30.200.90
#
password-recovery enable
#
vlan 1
#
object-group ip address 10.1.201.2---5
0 network host address 10.1.201.2
10 network host address 10.1.201.5
#
object-group ip address 10.1.201.3
0 network host address 10.1.201.3
interface GigabitEthernet1/0/0
port link-mode route
description GuideWan Interface
combo enable copper
ip address 41.30.200.100 255.255.255.0
nat outbound
nat server protocol tcp global 41.30.200.100 22 inside 10.1.201.2 22
nat server protocol tcp global 41.30.200.90 80 inside 10.1.201.3 80
nat static enable
#
interface GigabitEthernet1/0/1
port link-mode route
description GuideLan Interface
combo enable copper
ip address 10.1.67.30 255.255.255.240
undo dhcp select server
#
security-zone name Trust
import interface GigabitEthernet1/0/1
#
security-zone name DMZ
#
security-zone name Untrust
import interface GigabitEthernet1/0/0
#
#
Security-policy ip
rule 4 name ceshi1
action pass
disable
logging enable
counting enable
source-ip 10.1.201.2---5
rule 3 name ceshi
action pass
logging enable
counting enable
source-zone Untrust
destination-zone Trust
destination-ip 10.1.201.2---5
service all
rule 0 name GuideSecPolicy
action pass
source-zone Trust
source-zone Local
destination-zone Untrust
destination-zone DMZ
destination-zone Trust
destination-zone Local
rule 1 name 2
action pass
disable
logging enable
counting enable
source-zone Untrust
destination-zone Trust
source-ip 41.30.200.100
destination-ip 10.1.201.2---5
rule 2 name 445deny
action drop
disable
source-zone Untrust
destination-zone Trust
service smb
service 139
service 334
rule 5 name 3
action pass
counting enable
source-zone Untrust
destination-zone Trust
destination-ip 10.1.201.3
service http
- 2024-07-18提问
- 举报
-
(0)
最佳答案
当前信息不全无法判断
如果路由没问题，检查下22端口是否正常
如果22正常，请联系运营商备案
如果22也不正常，请检查组网细节和设备日志情况进一步判断
- 2024-07-18回答
- 评论(3)
- 举报
-
(0)
22正常 目前是这个不生效 80端口 nat server protocol tcp global 41.30.200.90 80 inside 10.1.201.3 80
<H3C>dis nat static Static NAT mappings: Totally 2 outbound static NAT mappings. IP-to-IP: Local IP : 10.1.201.2 Global IP : 41.30.200.100 Config status: Active IP-to-IP: Local IP : 10.1.201.3 Global IP : 41.30.200.90 Config status: Active Interfaces enabled with static NAT: Totally 1 interfaces enabled with static NAT. Interface: GigabitEthernet1/0/0 Config status: Active
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
仔细看回答