华三MSR50-60路由器配置输出NAT日志到日志设备上

1.12.7  NAT日志输出至日志服务器配置举例

1. 组网需求

·     私网上的PC通过Device A访问公网上的设备Device B；

·     Device A上配置NAT功能，它对私网用户和公网设备之间往来的报文做地址转换，并将NAT日志以UDP报文方式送往NAT日志服务器；

·     NAT日志服务器运行XLog软件，查看收到的NAT日志信息。

2. 组网图

图1-12 NAT日志输出到日志服务器组网图

3. 配置步骤

# 按照组网图配置各接口的IP地址，具体配置过程略。

# 设置Device A的NAT日志输出到NAT日志服务器。

<DeviceA> system-view

[DeviceA] userlog nat export host 3.3.3.7 9021

# 设置Device A的NAT日志报文的源地址为9.9.9.9。

[DeviceA] userlog nat export source-ip 9.9.9.9

# 在Device A上开启NAT日志功能。

[DeviceA] nat log enable

在NAT日志/系统日志服务器上需要允许Xlog软件来查看收到的NAT日志信息。