NE系列的NAT server功能,可以实现双向的nat功能,如下配置:
interface Ethernet3/2/1
ip address 18.0.224.167 255.255.255.224
nat server protocol tcp global 18.0.196.5 any inside 172.20.24.100 any
NE系列路由器可以实现报文入方向,目的地址为18.0.196.5的TCP报文可以转化为目地址为172.20.24.100 的tcp报文,也可以实现出方向的源地址为18.0.196.5 的TCP报文可以转化为源地址为172.20.24.100 的tcp报文。
而同样的配置,在SR66系列路由器上,仅能实现首报文是入方向的目的地址为18.0.196.5的TCP报文可以转化为目地址为172.20.24.100 的tcp报文,而后SR66建立会话后,才可以实现出方向的源地址为18.0.196.5 的TCP报文可以转化为源地址为172.20.24.100 的tcp报文。如果首报文是出方向的,则不能进行NAT。
类似于NE的配置,需要在SR66上使用NAT static命令来实现。在进行NE替换的时候,要特别注意。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作