MSR30-11不能访问WAN
- 0关注
- 1收藏，1296浏览
问题描述：
市公司ip：10.32.139.60 255.255.255.0 下一跳：10.32.139.1 通过电信VPN连接到乡镇，VPN ip为10.10.0.10 255.255.255.248 网关10.10.0.9
路由器配置后超级终端能PING通10.32.139.1 ，而在电脑里PING不通，电脑IP为10.10.0.11，路由器配置如下：
acl number 2000
rule 0 permit
acl number 2001
rule 1 permit
interface Ethernet0/0
port link-mode route
nat outbound 2000
ip address 10.10.0.10 255.255.255.248
# interface Ethernet0/1
port link-mode route
nat outbound 2001
ip address 10.32.139.60 255.255.255.0
# ip route-static 0.0.0.0 0.0.0.0 Ethernet0/1 10.32.139.1
ip route-static 10.10.0.0 255.255.255.0 Ethernet0/0 10.10.0.9
#
- 2019-10-31提问
- 举报
-
(0)
最佳答案
您好，请知：
1、电脑的IP跟 Ethernet0/0口的IP在同一个网段内，且电脑又没有接在 Ethernet0/0口，所以无法PING通。
2、建议新增一个IP地址段给电脑作为内网IP接入，这样配合了ACL 2000，就可以PING通10.32.139.1了
3、如果电脑已经接在了 Ethernet0/0口，应该将nat outbound在 Ethernet0/0去掉，因为对于 Ethernet0/1口来讲， Ethernet0/0已经是外网口，外网口是无法PING通路由器里面的其他接口的IP。
- 2019-10-31回答
- 评论(0)
- 举报
-
(0)
看样子，应该是配置错误，请画出你的组网图，标记具体接口和IP
- 2019-10-31回答
- 评论(1)
- 举报
-
(0)
通过市公司专线10.32.139.60----e0/1----e0/0---接电信VPV10.10.0.10 各乡镇如10.10.0.11访问市公司网络，现在PING10.32.139.1不通
通过市公司专线10.32.139.60----e0/1----e0/0---接电信VPV10.10.0.10 各乡镇如10.10.0.11访问市公司网络，现在PING10.32.139.1不通
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明