H3c icg3000. Web配置wan口上不了网。

您好，参考

1.3  NAT典型配置举例

1.3.1  私网访问公网典型配置举例

1. 组网需求

一个公司拥有202.38.1.1/24至202.38.1.3/24三个公网IP地址，内部网址为10.110.0.0/16，需要实现如下功能：

l              内部网络中的用户可以访问Internet，使用的公网地址为202.38.1.2和202.38.1.3。

l              对内部网络中的用户按源IP地址进行统计，限制用户连接数的上限值为1000。

图1-8 私网访问公网配置组网图

2. 配置步骤

# 配置各接口的IP地址。（略）

# 在接口Ethernet0/2上配置动态地址转换。

l              在导航栏中选择“NAT配置 > NAT配置”，默认进入“动态地址转换”页签的页面，进行如下配置，如图1-9所示。

图1-9 配置动态地址转换

l              选择接口为“Ethernet0/2”。

l              选择转换方式为“PAT”。

l              输入开始IP地址为“202.38.1.2”。

l              输入结束IP地址为“202.38.1.3”。

l              单击<确定>按钮完成操作。

# 配置连接数限制。

l              单击“连接数限制”页签，进行如下配置，如图1-10所示。

图1-10 配置连接数限制

l              选中“开启连接数限制”前的复选框。

l              输入最大连接数为“1000”。

l              单击<应用>按钮完成操作。