问

F1000-C PPPoe 无法NAT转化

2022-06-15提问

0关注
1收藏，877浏览

zhiliao_5I0tQ

zhiliao_5I0tQ 零段

粉丝：0人关注：0人

问题描述：

PP POE 拨号成功、获取到运营商提供的地址ping测试正常、运营商网关、DNS ping测试不通！

组网及组网描述：

F1000 出口防火墙

10 个回答

按时间按赞数

学道

学道七段

粉丝：6人关注：1人

查看一下防火墙的路由表

暂无评论

学道

学道七段

粉丝：6人关注：1人

最好可以把相关配置贴出

暂无评论

知了小白

粉丝：人关注：人

防火墙上带源地址ping一下

暂无评论

zhiliao_5I0tQ

zhiliao_5I0tQ 知了小白

粉丝：0人关注：0人

dis ip routing-table Destinations : 21 Routes : 21Destination/Mask Proto Pre Cost NextHop Interface0.0.0.0/0 Static 60 0 0.0.0.0 Dia10.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0100.65.128.1/32 Direct 0 0 100.65.128.1 Dia1100.65.160.83/32 Direct 0 0 127.0.0.1 InLoop0127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0127.0.0.0/32 Direct 0 0 127.0.0.1 InLoop0127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0127.255.255.255/32 Direct 0 0 127.0.0.1 InLoop0192.168.2.0/24 Static 60 0 192.168.200.1 GE1/0/5192.168.8.0/24 Static 60 0 192.168.200.1 GE1/0/5192.168.20.0/24 Direct 0 0 192.168.20.20 GE1/0/3192.168.20.0/32 Direct 0 0 192.168.20.20 GE1/0/3192.168.20.20/32 Direct 0 0 127.0.0.1 InLoop0192.168.20.255/32 Direct 0 0 192.168.20.20 GE1/0/3192.168.200.0/24 Direct 0 0 192.168.200.20 GE1/0/5192.168.200.0/32 Direct 0 0 192.168.200.20 GE1/0/5192.168.200.20/32 Direct 0 0 127.0.0.1 InLoop0192.168.200.255/32 Direct 0 0 192.168.200.20 GE1/0/5224.0.0.0/4 Direct 0 0 0.0.0.0 NULL0---- More ---- ping 100.65.160.83Ping 100.65.160.83 (100.65.160.83): 56 data bytes, press CTRL_C to break 56 bytes from 100.65.160.83: icmp_seq=0 ttl=255 time=0.218 ms 56 bytes from 100.65.160.83: icmp_seq=1 ttl=255 time=0.111 ms 56 bytes from 100.65.160.83: icmp_seq=2 ttl=255 time=0.108 ms 56 bytes from 100.65.160.83: icmp_seq=3 ttl=255 time=0.100 ms 56 bytes from 100.65.160.83: icmp_seq=4 ttl=255 time=0.118 ms --- Ping statistics for 100.65.160.83 --- 5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss round-trip min/avg/max/std-dev = 0.100/0.131/0.218/0.044 ms ping 100.65.128.1Ping 100.65.128.1 (100.65.128.1):

暂无评论

zhiliao_5I0tQ

zhiliao_5I0tQ 知了小白

粉丝：0人关注：0人

防火墙带源地址也ping不通！

暂无评论

zhiliao_5I0tQ

zhiliao_5I0tQ 知了小白

粉丝：0人关注：0人

防火墙带源地址也ping不通！

暂无评论

zhiliao_5I0tQ

zhiliao_5I0tQ 知了小白

粉丝：0人关注：0人

防火墙带源地址也ping不通！

暂无评论

学道

学道七段

粉丝：6人关注：1人

有点乱，目前只有单条链路，存在默认路由，接口安全域配置完成，安全策略全放通（确定以上条件），dis arp看看有没有arp信息，再ping不通，把运营商设备重启，设备上开启
t d
t m
debug ip icmp
ping 网关地址看看包有没有发出

暂无评论

proposal

proposal 五段

粉丝：0人关注：1人

安全策略没有放通，进入用户视图
将接口加入安全域
security-zone name trust
import interface 接口
security-zone name untrust
import interface 物理接口
import interface dialer 1
security-policy ip
rule 1 name test
action paas
再去ping测一下试试
切记拨号的一定要加入安全域

暂无评论

zhiliao_KAQOXz

zhiliao_KAQOXz 五段

粉丝：5人关注：0人

开局的话

恢复出厂

WEB登进去

按向导配置一下就可以了

然后对比你原来的配置你就知道错那了

暂无评论

编辑答案

分享扩散:

➤

网站相关: 关于我们; 服务条款; 帮助中心; 经验与权限; 积分规则

联系我们: 联系我们; 建议反馈

常用链接: 标杆的神器下载

关注我们: H3C官网; 新华三服务公众号; 安仔远程运维服务; 新华三商城

内容许可: 除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

浙ICP备09064986号-1 浙公网安备 33010802004416号

✖

亲~登录后才可以操作哦!

确定

✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

✖

你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

✖

侵犯我的权益 >

对根叔社区有害的内容 >

辱骂、歧视、挑衅等（不友善）

侵犯我的权益

泄露了我的隐私 >

侵犯了我企业的权益 >

抄袭了我的内容 >

诽谤我 >

辱骂、歧视、挑衅等（不友善）

骚扰我

泄露了我的隐私

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。

1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
3. 是哪家企业？（营业执照，单位登记证明等证件）
4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

原文链接或出处

诽谤我

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

垃圾广告信息

色情、暴力、血腥等违反法律法规的内容

政治敏感

不规范转载 >

辱骂、歧视、挑衅等（不友善）

骚扰我

诱导投票

不规范转载

举报说明

产品线		搜索取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式	默认策略匹配全词匹配整句

F1000-C PPPoe 无法NAT转化

问题描述：

组网及组网描述：

编辑答案

提出建议