防火墙型号F1010 两台设备做的堆叠 版本 version: 7.1.064, 9560P48
NAT接口 聚合口6 接口配置如下
inte 聚合口 6
ip address xx.xx.47.82 255.255.255.252
link mode d
link-aggregation selected-port maximum 1
nat outbound 2022
ACL 配置如下
a b 2022
r 5 允许 206.2 0
r 10 允许 xx.xx.217.251 0
路由和策略已经检查很多次,是没问题的
同一个地址 217.251能通 206.2访问出去不通
查看NAT会话都有
查看回包217.251正常
查看回包206.2无法匹配NAT地址
找不到原因
(0)
原因定位到了,是因为堆叠NAT跨框问题,出问题时只开了会话同步session synchronization enable
找到问题后,启用了以下两条命令就正常了
session synchronization enable asymmetric
session synchronization http
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论