MSR3620路由器在一个接口下调用了多个nat inbound策略,每个nat策略后面匹配的acl和address地址都不一样,
nat策略,匹配如下:
nat inbound 3001 address 1 sour 192.168.1.1 dest 1.1.1.1;address 192.168.2.1
nat inbound 3002 address 2 sour 192.168.1.1 dest 1.1.1.2;address 192.168.2.2
nat inbound 3003 address 3 sour 192.168.1.1 dest 1.1.1.3;address 192.168.2.3
nat inbound 3004 address 4 sour 192.168.1.1 dest 1.1.1.4;address 192.168.2.4
目前出现的问题是,当用192.168.1.1访问1.1.1.2时,会nat成192.168.2.4,跟策略匹配不上,这种问题,有大佬遇到过吗?
(0)
最佳答案
手动添加路由,目的地址为转换地址组中的地址,出接口为本配置所在接口,下一跳地址为报文的源地址
(0)
我在nat inbound 后面跟上no-pat add-route了,应该不用在手动添加路由了
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
我在nat inbound 后面跟上no-pat add-route了,应该不用在手动添加路由了