内网用户通过 在防火墙 的外网接口 202.11.33.25 NAT 出外,如果直接NAT到 202.11.33.25 可顺利出去,但现在要实现通过 NAT到202.11.33.26-28这个地址池出去,就不通了,通过查看NAT日志,已经转换到202.11.33.26上,但问题是这个地址池没有配置到接口,就不是UP了,如何操作????
(0)
最佳答案
地址不存在 ,nat不生效的
如果想使用运营商分配的所有外网地址上网,可以通过nat group的方式实现,参考:
配置NAT功能
# 配置地址组0,包含两个外网地址202.38.1.2和202.38.1.3。
[Device] nat address-group 0
[Device-address-group-0] address 202.38.1.2 202.38.1.3
# 在接口GigabitEthernet1/0/2上配置出方向动态地址转换,并在转换过程中使用端口信息。
[Device] interface gigabitethernet 1/0/2
[Device-GigabitEthernet1/0/2] nat outbound address-group 0
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
配置了地址池,但还是不行,我是在山石的防火墙上做的
山石的机制不太清楚,建议咨询一下山石那面吧,品牌型号版本不同都是有些个区别的