NE20系列路由器 VRP5.10-1253.05版本经过nat不能访问ftp server问题的解决方法
一、 问题描述:
NE20做NAT时,通过ATM线路FTP无法访问内网服务器,升级版本到VRP5.10-1253.05 ,问题仍无法解决。
二、 原因分析:
1)首先排除链路不存在问题。
2)定位不是NE20的NAT配置的问题。
3)了解用户FTP服务器是UNIX的,采用认证的方式是KERBEROS_V5认证。确定NE20的NAT alg并不支持这种方式。
存在问题版本:VRP5.10-1253.05及以前版本; VRP5.30-23122003及以前版本;
三、 解决方法:
升级版本到NE20-VRP5.30-23122004,该版本中增加对Kerberos Version 5认证的支持,且对于解码后不认识的报文,不丢弃,允许其通过,同时打印LOG信息记录。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作