问题描述：
H3C SecPath F100-S-G2， 接入了3条外线，采用策略路由进行流量分拨，配置正常。采用NAT内部服务器将内部服务器80端口映射到外部IP（三线中的一线），外网访问正常。但是内部IP用外网地址访问网站的时候无法访问。
没有应用策略路由之前，我的办法是在内网接口上也做一个同样的NAT，并建立一个acl到被映射的内部服务器，工作正常。例如
acl advanced 3000
rule 10 permit ip source 172.21.183.0 0.0.0.255
acl advanced 3010
rule 1 permit ip source 172.21.183.0 0.0.0.255 destination 172.21.183.252 0
interface GigabitEthernet1/0/4
port link-mode route
ip address 27.154.224.202 255.255.255.252
nat outbound 3000
nat server protocol tcp global 27.154.224.202 80 inside 172.21.183.252 80
ipsec apply policy map1
#
interface GigabitEthernet1/0/5
port link-mode route
ip address 172.21.183.1 255.255.255.0
nat outbound 3010
nat server protocol tcp global 27.154.224.202 80 inside 172.21.183.252 80
但是应用了策略路由后，这个方法也失效了，各位应用策略路由后是否有进行过内部服务器映射，如何解决这个问题的，恳请指教不胜感激！
- 2017-10-13提问
- 举报
-
(0)
最佳答案
用另外一个ACL，抓取客户端原始地址到公网地址，服务器私网到客户端转换后的地址
然后给策略路由定义一个更小的node节点，然后if-match 上面的ACL，不做动作就行。
- 2017-10-13回答
- 评论(3)
- 举报
-
(0)
你好，抱歉我不是特别的理解，这个比如我内部IP地址段是 172.21.183.0 内部服务器IP是172.21.183.252 外部IP地址是 1.1.1.1 这个ACL应该是怎么写的呢？
source 172.21.183.0 反掩码 destination 1.1.1.1 0，source 172.21.183.252 0 destination 172.21.183.1 0
我按照您的建议，增加了相应的ACL并放了一个node节点在所有策略路由之前，同时，该策略下不做任何动作。其他部分保持之前无策略路由之前的配置，但是还是不能生效。我也还在寻找可能的原因。不管怎么说，非常感谢您，如果您还有其他建议，也请不吝告知。多谢多谢！
反复测试后还是不行，这个解决的思路应该是让流量走NAT的线路，但是仍然无法起作用，不得其解。
- 2017-10-16回答
- 评论(1)
- 举报
-
(0)
思路就是让来回数据包都不走策略路由，自己再测测吧。。
思路就是让来回数据包都不走策略路由，自己再测测吧。。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
我按照您的建议，增加了相应的ACL并放了一个node节点在所有策略路由之前，同时，该策略下不做任何动作。其他部分保持之前无策略路由之前的配置，但是还是不能生效。我也还在寻找可能的原因。不管怎么说，非常感谢您，如果您还有其他建议，也请不吝告知。多谢多谢！