H3C ME5000的NAT穿越（ME5000在公网，不使用ALG）

第一步：按照拓扑搭建物理环境。

第二步：配置AR28-11路由器，关闭ALG功能.此时要在路由器上配置端口映射。

[AR28-11]dis cu

#

 sysname AR28-11

#

 nat static 192.168.0.10 172.168.0.3

 undo nat alg h323

#

interface Ethernet0/0

 ip address 172.168.0.2 255.255.255.0

 nat outbound static

 nat server protocol tcp global 172.168.0.3 1720 inside 192.168.0.10 1720

 nat server protocol tcp global 172.168.0.3 55500 inside 192.168.0.10 55500

 nat server protocol tcp global 172.168.0.3 55501 inside 192.168.0.10 55501

 nat server protocol udp global 172.168.0.3 1719 inside 192.168.0.10 1719

 nat server protocol udp global 172.168.0.3 22520 inside 192.168.0.10 22520

 nat server protocol udp global 172.168.0.3 22620 inside 192.168.0.10 22620

 nat server protocol udp global 172.168.0.3 22720 inside 192.168.0.10 22720

 nat server protocol udp global 172.168.0.3 22820 inside 192.168.0.10 22820

#                                         

interface Ethernet0/1

 ip address 192.168.0.2 255.255.255.0

#

       第三步：配置地址。（启用和不启用GK都可以成功召开会议）

（1）    ME5000：IP地址：172.168.0.101 网关：172.168.0.2

（2）    MG6060-1：IP地址：192.168.0.10 网关：192.168.0.2 GK地址: 172.168.0.101

（3）    MG6060-2：IP地址：172.168.0.10网关：172.168.0.2 GK地址：172.168.0.101

（4）    在MG6060-1上做如下NAT设置。