1.192.168.10.10:7100给50.11.11.249:7100发送数据(以下称为第一条报文),会在路由器的出口替换源端口源ip,并生成一条nat会话,在这条nat会话表到期之前,如果从50.11.11.249:7100往50.11.11.254:7100发送数据(以下称为第二条报文),192.168.10.10收不到
2.路由器上打开了调试,可以看到这个报文触发了nat server条目,也做了转换,而且接口g0/1,上也显示发了这条以太网报文,但是在192.168.10.10上抓包,是抓不到的
3.除非第一个报文触发的nat表项到期,或者第二条报文的源端口换成不是7100的端口,第二条报文才可以正常到达192.168.10.10d的主机
组网如下图,基本配置:
在g0/0上做了nat outbound 和 nat server
ip address 50.11.11.254 255.255.255.0 nat outbound 2001 address-group 1
nat server protocol udp global 50.11.11.254 7100 inside 192.168.10.10 7100
在主机50.11.11.249 上起一个udp 7100 端口
在主机192.168.10.10上起一个udp 7100 端口
(0)
最佳答案
debug信息看没有问题,转源和转目的是两个方向应该没什么关系。如果debug有了回包终端收不到看看是否是中间链路或终端有限制,或者正常和不正常对比debug再看下
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
看会话表的debug信息的时候,发现第二条报文有:Session entry was Add Hash failed.