H3C SecPath F1000-AI-65 NAT问题
- 0关注
- 0收藏，149浏览
问题描述：
请教一下，我们现在使用的设备是SecPath F1000-AI-65，两台设备做了聚合。目前碰到这样一个网络应用，某Route-Aggregation端口下两台服务器192.168.1.1和192.168.1.2访问某特定IP地址192.168.254.254的时候，需要源地址NAT另外一个Route-Aggregation端口【192.168.10.1】同段的IP地址【192.168.10.5】，这个NAT貌似在web界面配置不了吧，在策略NAT里面分别配置两个地址192.168.1.1和2的策略之后，只能其中一条地址策略生效，不知道谁能帮我看看怎么写啊。
这个需要在命令行里面配置吗，写条acl，在192.168.10.1的端口下nat outbound 吗，我用天融信的防火墙比较熟悉，web界面配置就很全面了，华三的我就露怯了。
- 2024-12-13提问
- 举报
-
(0)
堆叠吗
部分版本web没有接口nat功能，需要命令行pei接口下可以配置nat outbound
- 2024-12-13回答
- 评论(5)
- 举报
-
(0)
我们的墙的版本Version 7.1.064, Release 8860P1211 ，上线之后就没更新过，今天本打算拨400咨询的，结果，设备都过保了。
我怎么写啊，命令行我非常的不熟悉，就是很迷茫，像这个rag端口下配置多个ip地址，目前的版本，web界面都做不到，天融信的墙不管在web还是命令行都很容易。
https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/FW_VPN/F1000-AK/?category=225405 看下手册吧
我现在想实现的是只针对特定的访问IP地址 192.168.254.254才转化来自192.168.1.1和192.168.1.2的源地址为192.168.10.5，跟这台墙的另一个口同段，就是就是因为要访问192.168.254.254这个地址必须走192.168.10.1这个接口，但是对方设备只允许192.168.10.5这个IP访问，所以我需要做转换，用策略nat的，单写任何一个地址都是可以实现的，但是现在需要两台机器192.168.1.1和192.168.1.2都能访问。
web可以配置的
- 2024-12-13回答
- 评论(1)
- 举报
-
(0)
请指点一二，怎么配置啊，谢谢。
请指点一二，怎么配置啊，谢谢。
看了手册，发现在命令行下实现还是很简单的，就是跟天融信的FW比较起来，语法不太一样。
先创建nat address-group，在创建一条acl，在接口下 nat outbound acl_number address-group id ，搞定。
- 2024-12-13回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
我现在想实现的是只针对特定的访问IP地址 192.168.254.254才转化来自192.168.1.1和192.168.1.2的源地址为192.168.10.5，跟这台墙的另一个口同段，就是就是因为要访问192.168.254.254这个地址必须走192.168.10.1这个接口，但是对方设备只允许192.168.10.5这个IP访问，所以我需要做转换，用策略nat的，单写任何一个地址都是可以实现的，但是现在需要两台机器192.168.1.1和192.168.1.2都能访问。