接口下配置nat总是提示地址已存在 地址组中,这种有什么影响吗?
(0)
中低端安全产品出现这条报错可以正常使用,但对于高端安全产品涉及到流表信息不可以有冲突。
1.nat outbound先于nat server建立会话,因为nat outbound先建立会话,nat server就不会取用这个端口了 ;
2.nat outbound使用端口后,端口没有释放的时候 nat server有触发访问 ;
3.nat outbound长时间不释放,才会导致nat server长时间无法建立 。
所以这个冲突的触发条件其实比较苛刻,但是一旦触发也很难排查,因此是不推荐配置冲突,但多数情况可以正常使用。
(1)
没事的
那就尴尬了,一个地址既做snat也做dnat,就会出现这个情况
没事的
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明