请教各位老师:
当前情况: 内部机器10.238.155.156 10.238.155.157,10.238.155.158
防火墙映射地址11.8.200.4
外网线路地址11.8.300.4
需求是:内部机器10.238.155.156 10.238.155.157,10.238.155.158出去访问的时候,要转换地址为11.8.200.4, 并且端口不更改
外部访问11.8.200.4的48000-48999端口是转换为10.238.155.156的48000-48999端口,并且端口不变
外部访问11.8.200.4的49000-49999端口是转换为10.238.155.157de 49000-49999端口,并且端口不变
请问,如何实现呢?麻烦给个命令出来
ip address 11.84.200.114 255.255.255.252
nat outbound 2800
nat server protocol udp global 11.84.200.114 5060 inside 10.238.155.158 5060
nat server protocol udp global 11.84.200.114 48000 48999 inside 10.238.155.156 48000 48999
nat server protocol udp global 11.84.200.114 49000 49999 inside 10.238.155.156 49000 49999
无法实现出去的源地址转换,还需要怎么做
(0)
最佳答案
nat address-group 1
address 11.8.300.4 11.8.300.4
int g0/0/1
nat outbound 2800 address-group 1 no-pat reversible
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明