公司2018年采购SR8803-X-S一台,因各种原因闲置了几年未上线,最近拿来上线使用,发现上不了外网
display nat session verbose查询不到nat信息
内网IP能ping通路由器的出口IP 172.17.0.1,ping不通出口网关172.17.0.2
在路由器上使用源地址 192.168.186.1能ping通172.17.0.1,ping不通出口网关172.17.0.2
尝试过在内网端口配置重定向,也是一样的问题
也尝试升级固件版本至最新版,仍然是一样的问题
SR8803-X-S内网端口:xge4/3/3
SR8803-X-S外网端口:xge4/3/4
配置信息如下:
system-working-mode standard
#
interface Ten-GigabitEthernet4/3/3
port link-mode route
description Lan
ip address 192.168.186.1 255.255.255.248
#
interface Ten-GigabitEthernet4/3/4
port link-mode route
description Wan
ip address 172.17.0.1 255.255.255.248
nat service slot 4
nat outbound
#
ip route-static 0.0.0.0 0 172.17.0.2
ip route-static 10.0.0.0 8 192.168.186.2
#
系统版本:H3C Comware Software, Version 7.1.075, Release 7953P18
板卡配置情况如下:
Slot No. Brd Type Brd Status Software Version
0 SR07SRPUA1 Master SR8800-CMW710-R7953P18
1 SR07SRPUA1 Standby SR8800-CMW710-R7953P18
2 NONE Absent NONE
3 NONE Absent NONE
4 CSPEX-1304S Normal SR8800-CMW710-R7953P18
Sub1 NONE Absent
Sub2 NONE Absent
Sub3 MIC-XP4L1 Normal
Sub4 NONE Absent
(0)
交换机写默认路由了吗
(0)
路由没问题的,在probe视图下display hardware internal nat service slot 4查询input 和 output流量都为0 ,流量没有上送到CPU
肯定写了的
tracert看下路径
路由器tracert一下看看能不能出去
路由器源地址ping -a 172.17.0.1 172.17.0.2能通,直接tracert 172.17.0.2不通
检查下路由器路由情况
路由没问题的,在probe视图下display hardware internal nat service slot 4查询input 和 output流量都为0 ,流量没有上送到CPU
tracert -d看下流量有没有到达路由器
(0)
内网随意ping一个公网IP,比如223.5.5.5,到路由器出口IP172.17.0.1后,再往下走就超时了
是不是出口0.2那边没有回包路由呀?
(0)
172.17.0.2为出口网关,路由器这边做了nat后,0.2不需要回包路由
172.17.0.2为出口网关,路由器这边做了nat后,0.2不需要回包路由
您好,板卡型号是什么
部分板卡型号不支持nat转发
(0)
业务板母板CSPEX-1304S ,子板MIC-XP4L1
业务板母板CSPEX-1304S ,子板MIC-XP4L1
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
这个流量重定向配置尝试过,也是一样的问题