问

端口映射

2021-12-27提问

0关注
1收藏，908浏览

zhiliao_9W1es8

zhiliao_9W1es8 二段

粉丝：1人关注：0人

问题描述：

对端请求本端，端口怎么会变成17330？

组网及组网描述：

最佳答案

跑调先生之旅

跑调先生之旅八段

粉丝：9人关注：2人

响应方源139.9.114.105，端口5060

外部目的是124.67.106.86，端口17330

正确吧，你看看完整会话

映射是在124端做的，139是对端，正常124这里端口显示5060才对吧？

zhiliao_9W1es8 发表时间：2021-12-27

124应该不是接口地址吧

跑调先生之旅发表时间：2021-12-27

是呢，防火墙出口地址

zhiliao_9W1es8 发表时间：2021-12-27

你把initiaor的也发一下

跑调先生之旅发表时间：2021-12-27

initiaor这个是什么？

zhiliao_9W1es8 发表时间：2021-12-27

我举个例子，不针对nat server Initiator: Source IP/port: 10.10.241.31/13686 Destination IP/port: 172.31.0.19/23 DS-Lite tunnel peer: - VPN instance/VLAN ID/Inline ID: management/-/- Protocol: TCP(6) Inbound interface: M-GigabitEthernet1/0/0/0 Source security zone: Management Responder: Source IP/port: 172.31.0.19/23 Destination IP/port: 10.10.241.31/13686 DS-Lite tunnel peer: - VPN instance/VLAN ID/Inline ID: management/-/- Protocol: TCP(6) Inbound interface: InLoopBack0 Source security zone: Local

跑调先生之旅发表时间：2021-12-27

大佬，我有点不懂了，就是那个17330的端口是啥端口？

zhiliao_9W1es8 发表时间：2021-12-27

外部终端去访问防火墙global地址，然后你这个截图是响应方的，源是内部139.9.114.105，目的是外部终端124.67.106.86。所以截图截全一点，你就看的出来了。还有一个问题就是你这个配置和这个会话应该是匹配不上的，应该不是这个配置。

跑调先生之旅发表时间：2021-12-27

interface GigabitEthernet1/0/3 port link-mode route description to internet ip address 124.67.106.86 255.255.255.248 nat outbound 3000 nat server protocol tcp global current-interface 9072 inside 192.168.5.9 9072 rule 内部服务器规则_3 nat server protocol tcp global current-interface 18080 inside 192.168.10.100 8080 rule 内部服务器规则_1 nat server protocol tcp global current-interface 18181 inside 192.168.5.9 80 rule 内部服务器规则_2 nat server protocol udp global current-interface 5010 inside 192.168.5.9 5010 rule 内部服务器规则_12 nat server protocol udp global current-interface 5060 inside 192.168.5.9 5060 rule 内部服务器规则_7 nat server protocol udp global current-interface 9072 inside 192.168.5.9 9072 rule 内部服务器规则_4 # 这是出口的配置

zhiliao_9W1es8 发表时间：2021-12-27

也没看到139.9.114.105

跑调先生之旅发表时间：2021-12-27

139.9.114.105这个是对端的地址

zhiliao_9W1es8 发表时间：2021-12-27

那你反馈一下完整的会话（就你截图的位置，再上一点点就有发起方的），在评论区下边重新发一下

跑调先生之旅发表时间：2021-12-27

Initiator: Source IP/port: 192.168.5.9/5010 Destination IP/port: 139.9.114.105/5060 DS-Lite tunnel peer: - VPN instance/VLAN ID/Inline ID: -/-/- Protocol: UDP(17) Inbound interface: GigabitEthernet1/0/9 Source security zone: Trust

zhiliao_9W1es8 发表时间：2021-12-27

这个像是nat outound会话吧

跑调先生之旅发表时间：2021-12-27